python 传递参数到sql

原创

mob64ca12de62a6 2023-10-13 09:30:05 ©著作权

文章标签 SQL 查询语句数据库连接 文章分类 Python 后端开发

©著作权归作者所有：来自51CTO博客作者mob64ca12de62a6的原创作品，请联系作者获取转载授权，否则将追究法律责任

传递参数到SQL的流程

为了实现传递参数到SQL，我们需要经历以下几个步骤：

创建数据库连接：建立与数据库的连接，以便执行SQL查询和传递参数。
编写SQL查询语句：根据需求，编写需要执行的SQL查询语句，并将参数占位符放入查询语句中。
执行SQL查询：使用数据库连接执行SQL查询，并将参数传递给查询语句。
获取结果：获取查询结果，并进行相应的处理。

下面我们将详细介绍每个步骤需要做什么，并给出相应的代码示例。

步骤1：创建数据库连接

在Python中，我们可以使用sqlite3模块来创建和管理SQLite数据库连接。首先，我们需要导入sqlite3模块，并使用connect()函数来创建一个数据库连接对象。

import sqlite3

# 创建数据库连接
conn = sqlite3.connect('example.db')

步骤2：编写SQL查询语句

在编写SQL查询语句时，我们通常会使用占位符来表示参数的位置。这样可以避免SQL注入等安全问题，并且使得代码更加可读。

例如，我们需要查询某个学生的成绩，可以使用占位符?来表示学生的ID：

# 编写SQL查询语句
sql = 'SELECT * FROM students WHERE id = ?'

步骤3：执行SQL查询

在执行SQL查询之前，我们需要使用数据库连接对象创建一个游标对象。游标对象用于执行SQL查询并获取结果。

然后，我们可以使用游标对象的execute()方法来执行查询，并将参数传递给查询语句。

# 创建游标对象
cursor = conn.cursor()

# 执行SQL查询
cursor.execute(sql, (student_id,))

在上面的代码中，execute()方法的第一个参数是SQL查询语句，第二个参数是一个元组，其中包含要传递的参数值。注意，元组中只有一个元素时需要加上逗号。

步骤4：获取结果

执行完查询后，我们可以使用游标对象的fetchone()或fetchall()方法来获取查询结果。

如果只查询一条记录，可以使用fetchone()方法，它返回一个包含查询结果的元组。如果查询多条记录，可以使用fetchall()方法，它返回一个包含查询结果的列表，每个元素都是一个记录。

# 获取查询结果
result = cursor.fetchone()

在上面的代码中，fetchone()方法返回查询结果的第一条记录。

完整代码示例

下面是一个完整的示例代码，演示了如何传递参数到SQL并获取查询结果：

import sqlite3

# 创建数据库连接
conn = sqlite3.connect('example.db')

# 编写SQL查询语句
sql = 'SELECT * FROM students WHERE id = ?'

# 创建游标对象
cursor = conn.cursor()

# 执行SQL查询
student_id = 1
cursor.execute(sql, (student_id,))

# 获取查询结果
result = cursor.fetchone()

# 处理查询结果
if result is not None:
    print(f"学生ID：{result[0]}")
    print(f"学生姓名：{result[1]}")
    print(f"学生年龄：{result[2]}")
else:
    print("未找到学生记录")

# 关闭游标和连接
cursor.close()
conn.close()