Navicat 软件的使用以及pymysql

Navicat 软件的使用以及pymysql

一、navicate的安装及使用

• 下载

  直接百度搜索navicate ,如下图
  
  

• 连接数据库

• 新建数据库以及新建表

  选中然后鼠标右键

• 建模

• 利用navicate去查询练习

-- 查询所有的课程的名称以及对应的任课老师的姓名
-- SELECT
-- 	course.cname,
-- 	teacher.tname
-- FROM
-- 	course
-- 	INNER JOIN teacher ON course.teacher_id = teacher.tid;

-- 查询平均成绩大于80分的同学的姓名和平均成绩
SELECT
	student.sname,
	t1.av
FROM
	student
	INNER JOIN (
SELECT
	score.student_id,
	avg( score.num ) AS av
FROM
	score
GROUP BY
	score.student_id
HAVING
	avg( score.num ) > 80
	) AS t1 ON student.sid = t1.student_id;

-- 查询没有同时报李平老师课的学生姓名
-- 1、查李平老师教授的课程id
-- 2、去score表中查询报了李平老师课程的学生id
-- 3、再去学生表中查学生的姓名
SELECT
	*
FROM
	student
WHERE
	student.sid NOT IN (
SELECT DISTINCT
	score.student_id
FROM
	score
WHERE
	score.course_id IN ( SELECT course.cid FROM course INNER JOIN teacher ON course.teacher_id = teacher.tid WHERE teacher.tname = '李平老师' )
	);

查询没有同时选修物理课程和体育课题的学生姓名(只能在两者间选一门)
-- 1、先查询物理以及体育的id号
#2、先拿到所有报了物理、体育的学生的id
SELECT
	student.sname
FROM
	student
WHERE
	student.sid IN (
SELECT
	score.student_id
FROM
	score
WHERE
	score.course_id IN ( SELECT course.cid FROM course WHERE course.cname IN ( '物理', '体育' ) )
GROUP BY
	score.student_id
HAVING
	COUNT( score.course_id ) = 1
	);

-- 查询挂科超过两门（包括两门）的学生姓名和班级
# 1、先拿所有分数小于60的
SELECT
	student.sname,
	class.caption
FROM
	student
	INNER JOIN class ON student.class_id = class.cid
WHERE
	student.sid IN ( SELECT score.student_id FROM score WHERE num < 60 GROUP BY score.student_id HAVING count( score.course_id ) >= 2 );

二、pymysql

• 初识

import pymysql

coon = pymysql.connect(
    user = 'root',
    password = '123456',
    host = '127.0.0.1',
    port = 3306,
    charset = 'utf8',
    database = 'day36_1'
)

cursor = coon.cursor(cursor=pymysql.cursors.DictCursor)  # 产生了一个游标对象
# cursor=pymysql.cursors.DictCursor 将查询出来的结果制作成字典的形式返回
sql = 'select * from student'
res = cursor.execute(sql)  # 执行sql语句
# print(res)   # execute返回的是当前SQL受影响的行数
# ret = cursor.fetchone()   # 只获取查询结果中的一条数据
# ret = cursor.fetchall()   # 获取查询结果中的所有数据
# ret = cursor.fetmany()   # 指定获取几条数据 如果数字超了也不会报错

# print(ret)

print(cursor.fetchone())
print(cursor.fetchone())

# 相对移动
cursor.scroll(2, 'relative')   # 基于指针所在的位置 往后偏移

# 绝对移动
# cursor.scroll(3, 'absolute')   # 基于起始位置 往后偏移

print(cursor.fetchall())

相对移动

绝对移动

• sql注入问题

import pymysql

coon = pymysql.connect(
    user = 'root',
    password = '123456',
    db = 'day36_1',
    host = '127.0.0.1',
    port = 3306,
    charset = 'utf8'
)

cursor = coon.cursor(cursor=pymysql.cursors.DictCursor)

#获取用户输入的用户名密码，然后去数据库中校验
username = input('username>>>:').strip()
password = input('password>>>:').strip()

sql = "select * from emp where name = '%s' and password = '%s'" %(username, password)

cursor.execute(sql)
res = cursor.fetchall()
if res:
    print(res)

else:
    print('username or password error!')

# 一、只知道用户名
# username>>>:yafeng ' -- daflakjflal
# password>>>:
# [{'id': 1, 'name': 'yafeng', 'password': '123'}]

# 二、用户名密码都不知道
# username>>>:xxx' or 1=1 -- dalfjakdaj
# password>>>:
# [{'id': 1, 'name': 'yafeng', 'password': '123'}]

'''
sql 注入问题
    利用特殊符号和注释语法，巧妙的绕过真正的sql校验

解决方案
关键性的数据，不要自己手动去拼接， 而是交由execute帮你去做拼接
'''

• 解决注入问题

import pymysql

coon = pymysql.connect(
    user = 'root',
    password = '123456',
    db = 'day36_1',
    host = '127.0.0.1',
    port = 3306,
    charset = 'utf8'
)

cursor = coon.cursor(cursor=pymysql.cursors.DictCursor)

#获取用户输入的用户名密码，然后去数据库中校验
username = input('username>>>:').strip()
password = input('password>>>:').strip()

sql = "select * from emp where name = %s and password = %s"
print(sql)
cursor.execute(sql, (username, password))
res = cursor.fetchall()
if res:
    print(res)

else:
    print('username or password error!')

• 数据的增删改查

import pymysql

coon = pymysql.connect(
    user = 'root',
    password = '123456',
    db = 'day36_1',
    host = '127.0.0.1',
    port = 3306,
    charset = 'utf8',
    autocommit = True   # 自动提交确认
)

cursor = coon.cursor(cursor=pymysql.cursors.DictCursor)
#
# # 获取用户输入的用户名和密码， 然后去数据库中校验
# username = input('username>>>:').strip()
# password = input('password>>>:').strip()
#
# sql = "select * from userinfo where name=%s and password=%s"
# print(sql)

'''
针对增删改的操作 执行重要程度偏高
如果真想要操作 必须有进一步确认操作（commit）
'''

# 增
# sql = "insert into emp(name,password) values('jason',456)"

# 改
# sql = "update emp set name='jason_nb' where id = 2"

# 删
sql = "delete from emp where id = 1"

res = cursor.execute(sql)
print(res)