Python怎么执行SQL语句_数据库游标对象SQL执行方法-Python教程-PHP中文网

Python怎么执行SQL语句_数据库游标对象SQL执行方法

冰火之心

发布： 2025-09-14 19:39:01

原创

761人浏览过

<p>先连接数据库，再创建游标执行SQL。应根据数据库类型选择Python库，如MySQL用mysql-connector-python或pymysql，PostgreSQL用psycopg2，SQLite用sqlite3。操作流程包括连接、创建游标、执行SQL、处理结果和关闭连接。为避免编码问题，需统一使用UTF-8编码，并在连接时指定encoding='utf-8'，同时在脚本头部声明# coding: utf-8。防止SQL注入必须使用参数化查询，例如用cursor.execute("SELECT * FROM users WHERE username = ?", (username,))代替字符串拼接，确保用户输入被当作数据而非SQL代码处理。</p>

python怎么执行sql语句_数据库游标对象sql执行方法

执行SQL语句在Python中主要通过数据库游标对象来实现，游标就像一个指针，让你可以在数据库查询结果中移动和操作数据。

连接数据库后，你会得到一个连接对象。从这个连接对象中，你可以创建一个游标对象，然后使用这个游标对象来执行SQL语句。简单来说，就是先连接，再创建游标，最后执行SQL。

数据库游标对象SQL执行方法

如何选择合适的Python数据库连接库？

选择哪个Python数据库连接库，取决于你使用的数据库类型。例如，如果你用的是MySQL，那就用

mysql-connector-python

登录后复制

或

pymysql

登录后复制

。PostgreSQL可以用

psycopg2

登录后复制

。SQLite则内置在Python中，直接用

sqlite3

登录后复制

模块就行。

立即学习“Python免费学习笔记（深入）”；

关键是，每个库的API略有不同，但核心流程都是连接、创建游标、执行SQL、处理结果、关闭连接。

行者AI

行者AI绘图创作，唤醒新的灵感，创造更多可能

100

查看详情

import sqlite3

# 连接到SQLite数据库（如果文件不存在，则创建）
conn = sqlite3.connect('mydatabase.db')

# 创建一个游标对象
cursor = conn.cursor()

# 执行SQL语句
cursor.execute("SELECT * FROM mytable")

# 获取查询结果
results = cursor.fetchall()

# 打印结果
for row in results:
    print(row)

# 关闭游标和连接
cursor.close()
conn.close()

登录后复制

执行SQL语句时遇到编码问题怎么办？

编码问题是数据库操作中常见的坑。确保你的数据库、连接库和Python脚本都使用相同的编码，通常是UTF-8。

如果从数据库取出的数据包含非ASCII字符，而你的终端或脚本又不支持UTF-8，就会出现乱码。解决办法包括：

在连接数据库时指定编码：例如，
```
conn = sqlite3.connect('mydatabase.db', encoding='utf-8')
```
登录后复制
在脚本头部声明编码：
```
# coding: utf-8
```
登录后复制
确保你的终端支持UTF-8编码。

如何防止SQL注入攻击？

SQL注入是Web安全的大敌。攻击者可以通过在输入框中输入恶意的SQL代码，来篡改或窃取你的数据。

防止SQL注入的关键是使用参数化查询。不要直接将用户输入拼接到SQL语句中。

# 错误的示范（存在SQL注入风险）
username = input("请输入用户名：")
sql = "SELECT * FROM users WHERE username = '%s'" % username
cursor.execute(sql)

# 正确的示范（使用参数化查询）
username = input("请输入用户名：")
sql = "SELECT * FROM users WHERE username = ?"
cursor.execute(sql, (username,))

登录后复制

参数化查询会将用户输入视为普通字符串，而不是SQL代码，从而避免SQL注入。几乎所有的数据库连接库都支持参数化查询，务必使用它。

以上就是Python怎么执行SQL语句_数据库游标对象SQL执行方法的详细内容，更多请关注php中文网其它相关文章！