Python小脚本,其中需要连接MySQL数据库,在执行sql命令时需要传递参数
来源:互联网 发布:阿里云上传视频教程 编辑:程序博客网 时间:2024/05/16 10:31
由于工作需要,今天写了一个Python小脚本,其中需要连接MySQL数据库,在执行sql命令时需要传递参数,结果出问题了。在网上查了一下,发现有以下几种方式传递参数:
一.直接把sql查询语句完整写入字符串
1 try:2 connection = MySQLdb.connect(user="secsel",passwd="secsel@55",host="192.168.138.55",db="anbench")3 except:4 print "Could not connect to MySQL server."5 exit( 0 )67 cursor = connection.cursor()8 cursor.execute( "SELECT a.id,a.md5,CONCAT(b.`from_name`,'/',b.`suffix`,'/',a.`md5`) FROM apk_sec a,apk_from b WHERE a.`apk_from_id`=b.`id` AND a.md5 = %s", apk_md5)
二.使用参数替代
city = 'beijing'cur.execute(“SELECT * FROM %s WHERE city = %s”, city)
#注意此处的占位符统统是%s字符串类型,不再区分字符串,数字或者其他类型。另外%s不能加引号,如”%s”这是错误的写法。我就是加引号出错了。
变量替代的时候还有一种写法:
cur.execute(“SELECT * FROM %s WHERE city = %s” %city)
前面代码使用了逗号,这里使用了百分号%。两者区别在于变量的解释方式。使用逗号,变量是作为execute的参数传入的,由MySQLdb的内置方法把变量解释成合适的内容。使用百分号%则是用 Python编译器对%s执行相应的替代,这种方法是有漏洞的,有些时候(比如包含某些特殊字符的时候)不能正常解析,甚至会有注入漏洞。一般情况下都要把变量作为execute的参数传入。
3.使用字典dict类型传递变量
1 sql = “INSERT INTO user VALUES(%(username)s, %(password)s, %(email)s)”23 value = {“username”:zhangsan,45 “password”:123456,67 “email”:123456@ouvps.com}89 cur.execute(sql, value)
上面这种方法适合字段比较多的时候,变量顺序不会错。
附上我写的脚本代码相关部分:
1 def get_apkpath(apk_md5): 2 try: 3 connection = MySQLdb.connect(user="***",passwd="***",host="192.168.***.***",db="***") 4 except: 5 print "Could not connect to MySQL server." 6 exit( 0 ) 7 8 cursor = connection.cursor() 9 cursor.execute( "SELECT a.id,a.md5,CONCAT(b.`from_name`,'/',b.`suffix`,'/',a.`md5`) FROM apk_sec a,apk_from b WHERE a.`apk_from_id`=b.`id` AND a.md5 = %s", apk_md5) #注意不要加引号10 print "Rows selected:", cursor.rowcount1112 for row in cursor.fetchall():13 print "note : ", row[0], row[1], row[2]14 cursor.close()15 return row[2]
0 0
- Python小脚本,其中需要连接MySQL数据库,在执行sql命令时需要传递参数
- mysql+python缺失数据库完善小脚本
- Python连接MySQL数据库执行sql语句时的参数问题
- python 连接mysql 执行命令
- 远程连接mysql数据库 需要的操作
- 在c#中执行sql语句时传递参数
- 一些python小脚本
- Python字典小脚本
- python统计小脚本
- python小脚本
- DOS自动备份mysql数据库小脚本一枚
- MySQL存储过程详解 mysql 存储过程mysql存储过程详解 1. 存储过程简介 我们常用的操作数据库语言SQL语句在执行的时候需要要先编译,然后执行,而存储过程(Stored
- MySQL中执行sql语句反斜杠需要进行转义
- python 连接数据库执行sql 查询
- 连接SQL Server 2005数据库需要注意的问题
- Python 连接Oracle 数据库,需要使用cx_Oracle 包
- Mybatis传递单个参数判空,需要在参数前加@Param参数绑定
- Unity3D 连接MySQL数据库笔记2-所需要的DLL
- hdu 1811Rank of Tetris 拓扑+并查集
- 'boost::asio::basic_stream/datagram_socket<Protocol>' error
- ARM 之DMA分析
- C++中构造函数中调用虚函数的问题
- poj 2948 简单dp
- Python小脚本,其中需要连接MySQL数据库,在执行sql命令时需要传递参数
- Unix:关于一个file在file system和disk中占用空间
- C++ 之 命名空间
- HDU 4857 逃生
- POJ-3036 Honeycomb Walk 简单DP
- html 内容原样显示
- ASP.NET——真假分页
- Database returned an invalid value in QuerySet.datetimes(). Are time zone definitions for your datab
- iOS学习-JSON