多表查询，笛卡尔积 ，可视化工具，pymysql查询与增删改 ，sql 注水

Posted 2021-02-02 wrqysrt

sql 注水

import pymysql
conn=pymysql.connect(host=‘localhost‘,port=3306,
                    db=‘db1‘,user=‘user‘,password=‘root‘)
cur=conn.cursor(cursors.DictCursor)
name=input(‘please input name:‘）
password=input(‘please input password‘)
sql=‘select *from user where user="%s" and password="%s"‘%(name,password)
res=cur.execute(sql)

if res:
   print(‘login success’）
这样执行的话引用注释可用越过登录验证
1.知道用户名： # --   zzf" -- h
                     677
2.不知道：yy" or 2=2 --e
         567

防止措施

sql=‘select *from user where user=%s and password=%s‘
res=cur.execute(sql,(name,password))

增加字段内容
import pymysql倒入模块
coon=pymysql.connect(host=‘localhost‘,port=3306,db=‘db1‘,user=‘root‘,password=‘root‘)建立连接
cur=coon.cursor(pymysql.cursors.DictCursor)启用游标
sq=‘insert into em (id,name)values (%s,%s)‘ 
res=cur.execute(sq,(8,"hh"))   书写和执行sql 语句
coon.commit() 将内容写入内存
cur.close()
coon.close（）


删除内容

import pymysql倒入模块
coon=pymysql.connect(host=‘localhost‘,port=3306,db=‘db1‘,user=‘root‘,password=‘root‘)建立连接
cur=coon.cursor(pymysql.cursors.DictCursor)启用游标

sq=‘delete  from em where id=%s‘
cur.execute(sq,2)
coon.commit()

修改字段内容

import pymysql倒入模块
coon=pymysql.connect(host=‘localhost‘,port=3306,db=‘db1‘,user=‘root‘,password=‘root‘)建立连接
cur=coon.cursor(pymysql.cursors.DictCursor)启用游标

sql=‘ update em set name=%s where id=%s’
cur.execute(sql,("hh",5)
coon.commit()

查找内容（***）
import pymysql
conn=pymysql.connect(host=‘localhost‘,port=3306,db=‘db1‘,user=‘root‘,
                     password=‘root‘)
cur=conn.cursor(pymysql.cursors.DictCursor)
sql=‘select * from em ‘
res=cur.execute(sql)
cur.scroll(4,mode=‘absolute‘)
tag=cur.fetchall()
for i in tag:
 print(i[‘name],i[‘salary‘])

cursor.scroll(1, mode=‘relative‘) # 指针相对于上一次位置往后偏移1条记录
# cursor.scroll(res - 1, mode=‘absolute‘) # 指针绝对, 游标永远从头开始偏移