Python--day45--pymysql模块初识以及SQL注入

pymysql模块学习路径：增删改的时候一定要conn.commit()

pymysql模块实现登录功能：

 import pymysql

 user = input("username:")
 pwd = input("password:")

 conn = pymysql.connect(host="localhost",user='root',password='',database="db5")
 #游标
 cursor = conn.cursor()
 #连接数据库成功

 #不要自己做字符串拼接，这样是错误的，会造成数据库中没有的账号也会登录成功
 sql = "select * from userinfo where username=%s and password=%s "
 #execute会自己帮我们拼接字符串
 # cursor.execute(sql,{'u':user,'p':pwd})
 cursor.execute(sql,[user,pwd])
 #取结果的第一条
 result = cursor.fetchone()

 if result:
     print("登录成功")
 else:
     print("登录失败")

 #关闭数据库
 cursor.close()
 conn.close()

运行结果：