脚本之家 服务器常用软件
快捷导航
您的位置：首页 → 脚本专栏 → python → python连接PostgreSQL数据库

python连接PostgreSQL数据库的过程详解

 更新时间：2019年09月18日 14:17:17   作者：郭雪原  
这篇文章主要介绍了python连接PostgreSQL数据库的过程详解,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下

1. 常用模块

# 连接数据库

connect()函数创建一个新的数据库连接对话并返回一个新的连接实例对象

PG_CONF_123 = {
 'user':'emma',
 'port':123,
 'host':'192.168.1.123',
 'password':'emma',
 'database':'dbname'}
conn = psycopg2.connect(**PG_CONF_123)

# 打开一个操作整个数据库的光标

连接对象可以创建光标用来执行SQL语句

cur = conn.cursor()

# 执行一个创建表的SQL语句

光标可以使用execute()和executemany()函数

cur.execute("CREATE TABLE test (id serial PRIMARY KEY, num integer, data varchar);")

# 传递参数给插入语句

cur.execute("INSERT INTO test (num, data) VALUES (%s, %s)",(100, "abc'def"))

# 执行查询语句并将获取到的数据作为python对象

cur.execute("SELECT * FROM test;")
cur.fetchone()
(1, 100, "abc'def")

# 提交修改

如果只使用查询语句不用commit方法，insert/update/delete等操作需要调用commit()。rollback()函数用于会滚到上次调用commit()方法之后。

conn.commit()

# 关闭数据库连接

cur.close()
conn.close()

2. 防范SQL注入漏洞

典型的SQL注入漏洞形式：

SQL = "select * from userinfo where id = '%s'" % (id)
SQL = "select * from userinfo where id = '{}'".format(id)

如果有人恶意攻击，在传入参数的代码中加入恶意代码，如：

request.id = '123; drop tabel userid;'

会造成严重风险，为防止此问题，应该通过第二位变量传入参数的方法：%s(无论变量是什么数据类型，都使用%s)

SQL = "INSERT INTO authors (name) VALUES (%s);" # Note: no quotes
data = ("O'Reilly", )
cur.execute(SQL, data) # Note: no % operator

以上就是本文的全部内容，希望对大家的学习有所帮助，也希望大家多多支持脚本之家。

您可能感兴趣的文章:

相关文章

  • Pandas操作CSV文件的读写实现方法

    Pandas操作CSV文件的读写实现方法

    这篇文章主要介绍了Pandas操作CSV文件的读写实现方法，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
    2019-11-11
  • pandas groupby 用法实例详解

    pandas groupby 用法实例详解

    在日常数据分析过程中，经常有分组的需求。具体来说，就是根据一个或者多个字段，将数据划分为不同的组，然后进行进一步分析，比如求分组的数量，分组内的最大值最小值平均值等，下面我们就来看看pandas中的groupby怎么使用,需要的朋友可以参考下
    2022-11-11
  • Numpy中矩阵matrix读取一列的方法及数组和矩阵的相互转换实例

    Numpy中矩阵matrix读取一列的方法及数组和矩阵的相互转换实例

    今天小编就为大家分享一篇Numpy中矩阵matrix读取一列的方法及数组和矩阵的相互转换实例，具有很好的参考价值，希望对大家有所帮助。一起跟随小编过来看看吧
    2018-07-07
  • Python实现合并同一个文件夹下所有PDF文件的方法示例

    Python实现合并同一个文件夹下所有PDF文件的方法示例

    这篇文章主要介绍了Python实现合并同一个文件夹下所有PDF文件的方法,涉及Python针对pdf文件的读取、判断、解密、写入合并等相关操作技巧,需要的朋友可以参考下
    2018-04-04
  • Python Tornado实现WEB服务器Socket服务器共存并实现交互的方法

    Python Tornado实现WEB服务器Socket服务器共存并实现交互的方法

    这篇文章主要介绍了Python Tornado实现WEB服务器Socket服务器共存并实现交互的方法，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
    2020-05-05
  • Django DRF APIView源码运行流程详解

    Django DRF APIView源码运行流程详解

    这篇文章主要介绍了Django DRF APIView源码运行流程详解,文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值,需要的朋友可以参考下
    2020-08-08
  • Python中Pyspider爬虫框架的基本使用详解

    Python中Pyspider爬虫框架的基本使用详解

    这篇文章主要介绍了Python中Pyspider爬虫框架的基本使用详解，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
    2021-01-01
  • python中redis查看剩余过期时间及用正则通配符批量删除key的方法

    python中redis查看剩余过期时间及用正则通配符批量删除key的方法

    这篇文章主要介绍了python中redis查看剩余过期时间及用正则通配符批量删除key的方法,需要的朋友可以参考下
    2018-07-07
  • python中telnetlib模块的使用方式

    python中telnetlib模块的使用方式

    这篇文章主要介绍了python中telnetlib模块的使用方式,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教
    2023-11-11
  • Python真题案例之蛇形数组详解

    Python真题案例之蛇形数组详解

    这篇文章主要介绍了python实操案例练习，本文给大家分享的案例中主要讲解了蛇形数组，需要的小伙伴可以参考一下
    2022-03-03

最新评论