【python3】 sqlite3操作SQLite数据库（2）

谁借莪１个温暖的怀抱￠ 2022-12-23 01:58 167阅读 0赞

### 【python3】 sqlite3操作SQLite数据库（2） ###

*  1.背景
 *  2.查询一条数据
 *  3.插入多条数据
 *  4.查询多数据
 *  5.删除数据
 *  6.更新（修改）数据

# 1.背景 #

本博客是紧接着上一个博客：  
[【python3】 sqlite3操作SQLite数据库（1）][python3_ sqlite3_SQLite_1]  
https://blog.csdn.net/jn10010537/article/details/109903176

本博客，演示SQLite数据库的查询，插入，删除，以及更新。  
注意：SQL语句，不区分大小写，具体你可以亲自测试。

# 2.查询一条数据 #

注意：使用游标的fetchone()方法获取一条数据；  
2.1 通常你的 SQL 操作需要使用一些 Python 变量的值。  
你不应该使用 Python 的字符串操作来创建你的查询语句，因为那样做不安全；它会使你的程序容易受到 SQL 注入攻击（在 https://xkcd.com/327/ 上有一个搞笑的例子，看看有什么后果）  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2puMTAwMTA1Mzc_size_16_color_FFFFFF_t_70_pic_center]  
不建议采用下面的代码：

import sqlite3
    # 在会话中打开example.db数据库持久化保存的数据
    conn = sqlite3.connect('example.db') #连接对象类比成工厂
    c = conn.cursor()                    #游标对象类比成工作人员
    
    symbol = 'RHAT'
    c.execute("SELECT * FROM stocks WHERE symbol = '%s'" % symbol)
    print(c.fetchone())
    #('2006-01-05', 'BUY', 'RHAT', 100.0, 35.14)

2.2 推荐使用 DB-API 的参数替换。在你的 SQL 语句中，使用 ? 占位符来代替值，然后把对应的值组成的元组做为 execute() 方法的第二个参数。（其他数据库可能会使用不同的占位符，比如 %s 或者 :1）例如：

import sqlite3
    # 在会话中打开example.db数据库持久化保存的数据
    conn = sqlite3.connect('example.db') #连接对象类比成工厂
    c = conn.cursor()                    #游标对象类比成工作人员
    
    #在你的 SQL 语句中，使用 ? 占位符来代替值，
    # 然后把对应的值组成的元组做为 execute() 方法的第二个参数。
    #如下执行SELECT语句
    t = ('RHAT',)
    c.execute('SELECT * FROM stocks WHERE symbol=?', t)
    print(c.fetchone())

运行结果  
![在这里插入图片描述][20201121185543675.png_pic_center]

# 3.插入多条数据 #

插入多条数据记录，使用游标的executemany方法。  
如下：

import sqlite3
    # 在会话中打开example.db数据库持久化保存的数据
    conn = sqlite3.connect('example.db') #连接对象类比成工厂
    c = conn.cursor()                    #游标对象类比成工作人员
    
    # Larger example that inserts many records at a time
    #一次插入许多记录executemany方法
    purchases = [ ('2006-03-28', 'BUY', 'IBM', 1000, 45.00),
                  ('2006-04-05', 'BUY', 'MSFT', 1000, 72.00),
                  ('2006-04-06', 'SELL', 'IBM', 500, 53.00),
                ]
    c.executemany('INSERT INTO stocks VALUES (?,?,?,?,?)', purchases)
    
    # Save (commit) the changes
    conn.commit()
    
    # close the connection if we are done with it.
    conn.close()

# 4.查询多数据 #

要在执行 SELECT 语句后获取数据，你可以把游标作为 iterator，然后调用它的 fetchone() 方法来获取一条匹配的行，也可以调用 fetchall() 来得到包含多个匹配行的列表。

**4.1 如下调用游标的 fetchall() 方法：**

import sqlite3
    # 在会话中打开example.db数据库持久化保存的数据
    conn = sqlite3.connect('example.db') #连接对象类比成工厂
    c = conn.cursor()                    #游标对象类比成工作人员
    
    t = ('RHAT',)
    c.execute('SELECT * FROM stocks')
    print(c.fetchall())
    #[('2006-01-05', 'BUY', 'RHAT', 100.0, 35.14), ('2006-03-28', 'BUY', 'IBM', 1000.0, 45.0), ('2006-04-05', 'BUY', 'MSFT', 1000.0, 72.0), ('2006-04-06', 'SELL', 'IBM', 500.0, 53.0), ('2006-03-28', 'BUY', 'IBM', 1000.0, 45.0), ('2006-04-05', 'BUY', 'MSFT', 1000.0, 72.0), ('2006-04-06', 'SELL', 'IBM', 500.0, 53.0), ('2006-03-28', 'BUY', 'IBM', 1000.0, 45.0), ('2006-04-05', 'BUY', 'MSFT', 1000.0, 72.0), ('2006-04-06', 'SELL', 'IBM', 500.0, 53.0)]

**4.2 游标作为 iterator，然后for循环获取每一条匹配的行：**

import sqlite3
    # 在会话中打开example.db数据库持久化保存的数据
    conn = sqlite3.connect('example.db') #连接对象类比成工厂
    c = conn.cursor()                    #游标对象类比成工作人员
    
    print(c.execute('SELECT * FROM stocks ORDER BY price'))
    for row in c.execute('SELECT * FROM stocks ORDER BY price'):
            print(row)
    conn.commit()
    conn.close()

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2puMTAwMTA1Mzc_size_16_color_FFFFFF_t_70_pic_center 1]

# 5.删除数据 #

语句类似如下：  
t= (‘IBM’,)  
c.execute(‘DELETE FROM stocks WHERE symbol=?’, t)

import sqlite3
    conn = sqlite3.connect('example.db') #连接对象类比成工厂
    c = conn.cursor()                    #游标对象类比成工作人员
    t= ('IBM',)
    c.execute('DELETE FROM stocks WHERE symbol=?', t)
    for row in c.execute('SELECT * FROM stocks ORDER BY price'):
            print(row)
    conn.commit()
    conn.close()

运行如下：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2puMTAwMTA1Mzc_size_16_color_FFFFFF_t_70_pic_center 2]

# 6.更新（修改）数据 #

SQL语句关键字：update

import sqlite3
    conn = sqlite3.connect('example.db') #连接对象类比成工厂
    c = conn.cursor()                    #游标对象类比成工作人员
    for row in c.execute('SELECT * FROM stocks ORDER BY price'):
            print(row)
    print("*"*50)
    
    t= ('jn10010537','MSFT')
    c.execute('UPDATE stocks set symbol =? WHERE symbol=?', t)
    conn.commit()
    
    for row in c.execute('SELECT * FROM stocks ORDER BY price'):
            print(row)
    conn.close()

运行如下：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2puMTAwMTA1Mzc_size_16_color_FFFFFF_t_70_pic_center 3]

[python3_ sqlite3_SQLite_1]: https://blog.csdn.net/jn10010537/article/details/109903176
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2puMTAwMTA1Mzc_size_16_color_FFFFFF_t_70_pic_center]: /images/20221120/72d90adca61e4e8fa456b76ad12c4866.png
[20201121185543675.png_pic_center]: /images/20221120/b58dba4785ba4144b168798ec902f19b.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2puMTAwMTA1Mzc_size_16_color_FFFFFF_t_70_pic_center 1]: /images/20221120/f1b99b641c8b451d915396eec5b9df96.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2puMTAwMTA1Mzc_size_16_color_FFFFFF_t_70_pic_center 2]: https://img-blog.csdnimg.cn/20201121193251326.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2puMTAwMTA1Mzc=,size_16,color_FFFFFF,t_70#pic_center
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2puMTAwMTA1Mzc_size_16_color_FFFFFF_t_70_pic_center 3]: https://img-blog.csdnimg.cn/20201121195623660.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2puMTAwMTA1Mzc=,size_16,color_FFFFFF,t_70#pic_center