Python操作MySQL的两种姿势:原生SQL与ORM框架SQLAlchemy详解

发布于:2025-09-08 ⋅ 阅读:(21) ⋅ 点赞:(0)

‍今天详细讲解一下在 Python 中连接 MySQL 数据库的几种主流方法。这将是一个从基础到进阶的完整指南。

核心库选择

在 Python 中连接 MySQL,主要有两个流行的驱动:

1.  mysql-connector-python: MySQL 官方提供的纯 Python 驱动。无需其他依赖,安装简单。

2.  PyMySQL: 一个纯 Python 的 MySQL 客户端,兼容性很好,非常流行。

3.  (底层驱动) MySQLdb: 一个 C 扩展模块,速度很快,但在 Python 3 上安装可能较麻烦,通常被 PyMySQL 替代。

对于现代项目,PyMySQL 和 mysql-connector-python 是最常见的选择。本指南将以 `PyMySQL` 和 `SQLAlchemy` 为例。

方法一:使用 PyMySQL 直接连接(基础方法)

这种方式提供了最直接的 SQL 操作,适合需要完全控制 SQL 语句的场景。

1. 安装库

```bash

pip install pymysql

```

2. 基本连接与操作流程

完整的操作流程遵循 连接 -> 创建游标 -> 执行SQL -> 提交 -> 关闭 的步骤。

```python

import pymysql

from pymysql.cursors import DictCursor 可选,用于获取字典格式的结果

1. 建立数据库连接

connection = pymysql.connect(

    host='localhost',      数据库服务器地址,本地可用 localhost 或 127.0.0.1

    user='your_username',  用户名

    password='your_password', 密码

    database='your_database_name', 要连接的数据库名

    charset='utf8mb4',     字符集,支持中文和表情符号推荐 utf8mb4

    cursorclass=DictCursor 可选:设置游标类型,返回字典而非元组

)

try:

    2. 创建一个游标对象,用于执行SQL语句

    with connection.cursor() as cursor:

        示例1: 执行一条 SELECT 查询

        sql = "SELECT `id`, `name` FROM `users` WHERE `email` = %s"

        cursor.execute(sql, ('user@example.com',)) 使用参数化查询,防止SQL注入!

        

        获取结果

        result = cursor.fetchone() 获取单条记录

        print(result) 如果是DictCursor,输出: {'id': 1, 'name': 'John'}

        如果用默认游标,输出: (1, 'John')

        

        获取所有记录

        results = cursor.fetchall()

        for row in results:

           print(row)

    示例2: 执行一条 INSERT 语句

    with connection.cursor() as cursor:

        sql = "INSERT INTO `users` (`name`, `email`) VALUES (%s, %s)"

        cursor.execute(sql, ('Alice', 'alice@example.com'))

    

    3. 提交事务!对于INSERT/UPDATE/DELETE等写操作,必须提交才会生效。

    connection.commit()

    示例3: 获取刚插入数据的主键ID

    with connection.cursor() as cursor:

        sql = "INSERT INTO `users` (`name`, `email`) VALUES (%s, %s)"

        cursor.execute(sql, ('Bob', 'bob@example.com'))

        connection.commit()

        print(f"新插入记录的ID是: {cursor.lastrowid}")

finally:

    4. 关闭连接,释放资源

    connection.close()

```

3. 使用上下文管理器 (推荐)

为了确保连接总是能被正确关闭,即使发生异常,推荐使用 `with` 语句。

```python

import pymysql

使用 with 语句自动管理连接和游标的关闭

try:

    with pymysql.connect(host='localhost', user='root', password='password', database='test') as conn:

        with conn.cursor() as cursor:

            cursor.execute("SELECT VERSION()")

            result = cursor.fetchone()

            print(f"Database version: {result[0]}")

        连接结束时,如果没有异常,会自动 commit(); 如果有异常,会自动 rollback()

except pymysql.Error as e:

    print(f"Database error: {e}")

```

 方法二:使用 SQLAlchemy (ORM 框架,进阶方法)

ORM (Object-Relational Mapping) 允许你使用 Python 类和对象来操作数据库,而不是直接写 SQL。这对于大型、复杂的项目非常有益,可以提高开发效率和代码可维护性。

1. 安装

```bash

pip install sqlalchemy pymysql

```

2. 核心组件与连接

```python

from sqlalchemy import create_engine, Column, Integer, String

from sqlalchemy.ext.declarative import declarative_base

from sqlalchemy.orm import sessionmaker

1. 定义数据库连接字符串

格式: dialect+driver://username:password@host:port/database

DB_URI = 'mysql+pymysql://username:password@localhost:3306/your_database?charset=utf8mb4'

2. 创建引擎 (Engine),它是ORM和数据库的连接核心

engine = create_engine(DB_URI, echo=True) echo=True 会打印执行的SQL,调试时有用

3. 创建基类

Base = declarative_base()

4. 定义映射类(模型)

class User(Base):

    __tablename__ = 'users' 指定映射的表名

    id = Column(Integer, primary_key=True, autoincrement=True)

    name = Column(String(50), nullable=False)

    email = Column(String(100), unique=True)

5. 创建所有表(如果不存在)

Base.metadata.create_all(engine)

6. 创建会话工厂 (Session)

Session = sessionmaker(bind=engine)

7. 使用会话进行增删改查

新增数据

with Session() as session:

    new_user = User(name='Charlie', email='charlie@example.com')

    session.add(new_user)

    session.commit() 提交事务

    print(f"New user ID: {new_user.id}") 提交后,id自动赋值

查询数据

with Session() as session:

    查询所有用户

    users = session.query(User).all()

    for user in users:

        print(user.id, user.name, user.email)

    条件查询

    user = session.query(User).filter_by(name='Charlie').first()

    if user:

        print(f"Found user: {user.name}")

```

 最佳实践与重要提示

1.  安全第一:永远使用参数化查询

    错误做法(SQL注入风险): `cursor.execute(f"SELECT * FROM users WHERE name = '{user_input}'")`

    正确做法: `cursor.execute("SELECT * FROM users WHERE name = %s", (user_input,))`

    PyMySQL 使用 `%s` 作为占位符,即使数据是数字或日期。

2.  管理敏感信息

    切勿将数据库密码等硬编码在代码中!

    使用环境变量或配置文件(如 `.env` 文件)来管理。

    示例(使用 `python-dotenv`):

        ```bash

        pip install python-dotenv

        ```

        ```python

        .env 文件

        DB_HOST=localhost

        DB_USER=root

        DB_PASSWORD=your_secure_password

        DB_NAME=my_app

        ```

        ```python

        app.py

        from dotenv import load_dotenv

        import os

        import pymysql

        load_dotenv() 加载 .env 文件中的环境变量

        connection = pymysql.connect(

            host=os.getenv('DB_HOST'),

            user=os.getenv('DB_USER'),

            password=os.getenv('DB_PASSWORD'),

            database=os.getenv('DB_NAME')

        )

        ```

3.  连接管理

    数据库连接是昂贵的资源,一定要确保在使用后正确关闭。强烈推荐使用 `with` 语句上下文管理器。

4.  选择策略

    简单脚本、需要精细控制SQL:选择 PyMySQL 或 mysql-connector-python。

    Web应用、复杂业务逻辑、希望代码更Pythonic:选择 SQLAlchemy ORM。

另外搭配便捷的MYSQL备份工具,可定时备份、异地备份,MYSQL导出导入。可本地连接LINUX里的MYSQL,简单便捷。可以大大地提高工作效率喔。


网站公告

今日签到

点亮在社区的每一天
去签到