fastmysql

fastmysql

介绍

简单快速的使用mysql

软件架构

软件架构说明

安装教程

• pip安装

pip3 install fastmysql

• pip安装（使用淘宝镜像加速）

pip3 install fastmysql -i https://mirrors.aliyun.com/pypi/simple

使用说明

• demo

import fastmysql
query_res = fastmysql.query_table_all_data(
    db_name='test', 
    tb_name='test'
)

# 获取建表语句
res = fastmysql.show_create_table(
    db_name='test',
    tb_name='test'
)

• 防止sql注入： 写法

cursor.execute('insert into user (name,password) value (?,?)',(name,password)) 　　或者

cursor.execute('insert into user (name,password) value (%s,%s)',(name,password)) 　　%s与?都可以作为sql语句的占位符，它们作为占位符的功能是没有区别的，mysql.connector用 %s 作为占位符；pymysql用 ? 作为占位符。但是注意不要写成

cursor.execute('insert into user (name,password) value (?,?)'%(name,password)) 　　这种写法是直接将参数拼接到sql语句中，这样数据库就容易被sql注入攻击，比如

cursor.execute('select * from user where user=%s and password=%s'%(name,password)) 　　要是name和password都等于'a or 1=1'，那么这个语句会把整个user表都查询出来

• 默认环境

• 默认使用的环境文件为：mysql.env