python操作mysql

mysql

'''
mysql> select * from user_info;
+----+------+----------+
| id | name | password |
+----+------+----------+
|  1 | bigb | 123456   |
+----+------+----------+
1 row in set (0.00 sec)
'''

import pymysql

user_name = input('请输入用户名: ').strip()
password = input('请输入密码: ').strip()

# 连接数据库
conn = pymysql.connect(
    host='localhost',
    user='root',
    password='123',
    database='db3',
    charset='utf8'
)

# 游标
cursor = conn.cursor()  # 默认以元祖返回
# cursor = conn.cursor(cursor=pymysql.cursors.DictCursor)  # 以字典返回

# 拼接sql语句
sql = "select * from user_info where name = '%s' and password = '%s'" % (user_name, password)
print(sql)

# 执行sql语句
res = cursor.execute(sql)  # 返回执行sql语句影响成功的记录条数
print(res)

cursor.close()
conn.close()

if res:
    print('登录成功!')
else:
    print('登录失败!')
    

'''
请输入用户名: bigb
请输入密码: 123456
select * from user_info where name = 'bigb' and password = '123456'
1
登录成功!
'''

sql注入问题

问题描述

对于上面的登录脚本, 如果我们在输入用户名时, 在用户名在后面加上' #, 这样即使密码错误也能登录成功 (绕过密码)

请输入用户名: bigb' #
请输入密码: 234235
select * from user_info where name = 'bigb' #' and password = '234235'
1
登录成功!

甚至用户名输错也能登录成功 (绕过用户名和密码)

请输入用户名: blake' or 1=1 #
请输入密码: 4647723
select * from user_info where name = 'blake' or 1=1 #' and password = '4647723'
1
登录成功!

上面描述的就是sql注入问题, 原因是我们可以通过输入特殊符号改变where后的筛选条件 (#可以让后面的内容变成注释)

解决办法

pymysql对sql针对注入问题进行了优化, 我们将sql语句的拼接工作交给cursor.execute(sql, (user_name, password))即可

import pymysql

user_name = input('请输入用户名: ').strip()
password = input('请输入密码: ').strip()

# 连接数据库
conn = pymysql.connect(
    host='localhost',
    user='root',
    password='123',
    database='db3',
    charset='utf8'
)

# 游标
cursor = conn.cursor()  # 默认以元祖返回
# cursor = conn.cursor(cursor=pymysql.cursors.DictCursor)  # 以字典返回

# sql语句
sql = "select * from user_info where name = %s and password = %s"
print(sql)

# 拼接并执行sql语句
res = cursor.execute(sql, (user_name, password))  
print(res)

cursor.close()
conn.close()

if res:
    print('登录成功!')
else:
    print('登录失败!')

增/删/改

在通过mysql进行增删改的时候, 要在最后加上conn.commit()提交

'''
mysql> select * from user_info;
+----+-------+----------+
| id | name  | password |
+----+-------+----------+
|  1 | bigb  | 123456   |
|  3 | alpha | 111111   |
+----+-------+----------+
2 rows in set (0.00 sec)
'''

import pymysql

# 连接数据库
conn = pymysql.connect(
    host='localhost',
    user='root',
    password='123',
    database='db3',
    charset='utf8'
)

# 游标
cursor = conn.cursor()

# 增加
sql = "insert into user_info (name, password) values ('%s', '%s')" % ('blake', '654321')
print(sql)
res = cursor.execute(sql)
print(res)

# 修改
sql = "update user_info set password='%s' where name='%s'" % ('222222', 'bigb')
print(sql)
res = cursor.execute(sql)
print(res)

# 删除
sql = "delete from user_info where name='%s' " % ('alpha')
print(sql)
res = cursor.execute(sql)
print(res)

conn.commit()
cursor.close()
conn.close()

'''
mysql> select * from user_info;
+----+-------+----------+
| id | name  | password |
+----+-------+----------+
|  1 | bigb  | 222222   |
|  5 | blake | 654321   |
+----+-------+----------+
2 rows in set (0.00 sec)
'''

查询

cursor.fetchone() 返回一条记录
cursor.fetchmany(n) 返回n条记录
cursor.fetchall() 返回所有记录
注意 fetch会记录光标位置, fetchone()和fetchmany()会使光标向后移动相应条数, fetchall()直接将光标移动到末尾

'''
+----+---------+----------+
| id | name    | password |
+----+---------+----------+
|  1 | bigb    | 111111   |
|  2 | blake   | 222222   |
|  3 | black   | 333333   |
|  4 | alpha   | 111111   |
|  5 | bravo   | 222222   |
|  6 | charlie | 333333   |
|  7 | delta   | 111111   |
|  8 | echo    | 222222   |
|  9 | foxtrot | 333333   |
+----+---------+----------+
'''

import pymysql

# 连接
conn = pymysql.connect(
    host='localhost',
    user='root',
    password='123',
    database='db3',
    charset='utf8'
)

# 游标
cursor = conn.cursor()

sql = "select * from user_info"

# 执行sql语句
rows = cursor.execute(sql)
print(rows)

res1 = cursor.fetchone()
res2 = cursor.fetchone()
res3 = cursor.fetchone()

res4 = cursor.fetchmany(3)

res5 = cursor.fetchall()

print(res1)
print(res2)
print(res3)
print(res4)
print(res5)


'''
9
(1, 'bigb', '111111')
(2, 'blake', '222222')
(3, 'black', '333333')
((4, 'alpha', '111111'), (5, 'bravo', '222222'), (6, 'charlie', '333333'))
((7, 'delta', '111111'), (8, 'echo', '222222'), (9, 'foxtrot', '333333'))
'''

索引

基本概念

索引相当于字典的音序表, 如果查某个字, 可以根据音序表快速定位这个字在字典中的位置, 如果不使用音序表则要一页一页查找
优点: 索引可以提升查询数据的速度
缺点: 增加索引会消耗很多内存资源

索引的原理

原理: 不断缩小搜索范围, 把随机事件变顺序事件
底层数据结构: B+树

mysql索引种类

普通索引

index 加速查找

唯一索引

primary key 主键唯一索引, 加速查找, 不为空, 不重复
unique 普通唯一索引, 加速查找, 不重复

联合索引

primary key (id, name) 联合主键索引
unique (id, name) 联合唯一索引
index (id, name) 联合普通索引

创建索引

在创建表时添加

creat table 表名 ( 
列名1 列类型 [列约束],
列名2 列类型 [列约束],
index/primary key/unique [索引名] (列名1)
);

mysql> create table user (
    -> id int auto_increment,
    -> name char(10) not null default '',
    -> email char(20) not null default '',
    -> primary key pk_id (id)
    -> );
Query OK, 0 rows affected (0.05 sec)

在已创建的表上添加

alter table 表名 add index/unique index [索引名] (列名)

create index/unique index [索引名] on 表名(列名)

删除索引

alter table 表名 drop 索引名
drop index 索引名 on 表名

正确使用索引

索引未命中

进行四则运算
使用函数
条件不明确 :> >= < <= != between...and... like

最左前缀

基于联合索引的情况下
假设我们创建index（clo1, clo2, clo3）这样的一个联合索引, 相当于 (clo1), (clo1, clo2), (clo1, clo2, clo3) 三非索引

索引覆盖

在查询的时候，利用到的索引已经完全包含需要查询数据，在这种情况下，查询结果直接就是索引的值，并不需要再利用索引回表查询了
如 select id from user where id = '88888'

explain

可以模拟优化器执行SQL查询语句，从而知道MySQL是如何处理你的SQL语句的
explain sql语句

慢查询日志

基本概念

MySQL提供的一种日志记录，它用来记录在MySQL中响应时间超过阀值的语句
show varibles like %slow%; 查看当前日志状态 (是否开启, 日志文件保存位置)

mysql> show variables like '%slow%';
+---------------------------+-----------------------------------------------------+
| Variable_name             | Value                                               |
+---------------------------+-----------------------------------------------------+
| log_slow_admin_statements | OFF                                                 |
| log_slow_slave_statements | OFF                                                 |
| slow_launch_time          | 2                                                   |
| slow_query_log            | OFF                                                 |
| slow_query_log_file       | D:\MySQL\mysql-5.6.46-winx64\data\Black-PC-slow.log |
+---------------------------+-----------------------------------------------------+

show varibles like %long%; 查看慢查询设定的时间(10秒)

mysql> show variables like '%long%';
+--------------------------------------------------------+-----------+
| Variable_name                                          | Value     |
+--------------------------------------------------------+-----------+
| long_query_time                                        | 10.000000 |
| performance_schema_events_stages_history_long_size     | 10000     |
| performance_schema_events_statements_history_long_size | 10000     |
| performance_schema_events_waits_history_long_size      | 10000     |
+--------------------------------------------------------+-----------+
4 rows in set (0.00 sec)

配置

set global 变量名 = 值

mysql> set global slow_query_log = on;

mysql> set global slow_query_log_file = "D:/MySQL/myslow.log";

mysql> set global long_query_time = 1;

MySQL 04

python操作mysql

mysql

sql注入问题

问题描述

解决办法

增/删/改

查询

索引

基本概念

索引的原理

mysql索引种类

普通索引

唯一索引

联合索引

创建索引

正确使用索引

索引未命中

最左前缀

索引覆盖

explain

慢查询日志

基本概念

配置

猜你喜欢