MySQL在Python中运行多个SQL语句的推荐方式|极客教程

MySQL在Python中运行多个SQL语句的推荐方式

在Python中使用MySQL，我们经常需要执行多个SQL语句，比如批量插入、更新等。那么在MySQL中，如何推荐运行多个SQL语句呢？

阅读更多：MySQL 教程

1. 使用分号

最简单的方法是使用分号将多个SQL语句连接起来，直接一次性执行。例如：

INSERT INTO table1 (column1, column2) VALUES ('value1', 'value2'); UPDATE table2 SET column1 = 'value1' WHERE column2 = 'value2';

这样的方法虽然简单，但是存在一个重大的安全隐患——SQL注入攻击。如果不对SQL语句进行严格的过滤和验证，就可能给黑客留下可趁之机。

2. 使用多个execute

更加安全的方法是在Python代码中使用多个execute方法，逐个执行SQL语句。例如：

import mysql.connector

cnx = mysql.connector.connect(user='username', password='password',
                              host='127.0.0.1',
                              database='database')

cursor = cnx.cursor()

sql1 = "INSERT INTO table1 (column1, column2) VALUES (%s, %s)"
sql2 = "UPDATE table2 SET column1 = %s WHERE column2 = %s"

data1 = ('value1', 'value2')
data2 = ('value1', 'value2')

cursor.execute(sql1, data1)
cursor.execute(sql2, data2)

cnx.commit()
cursor.close()
cnx.close()

这种方法虽然安全，但是性能也会受到一定的影响，特别是在批量插入、更新等操作时。

3. 使用executemany

如果多个SQL语句具有相同的结构，只是值不同，我们可以使用executemany方法，将多个值一次性处理。例如：

import mysql.connector

cnx = mysql.connector.connect(user='username', password='password',
                              host='127.0.0.1',
                              database='database')

cursor = cnx.cursor()

sql = "INSERT INTO table1 (column1, column2) VALUES (%s, %s)"
values = [('value1', 'value2'), ('value3', 'value4')]

cursor.executemany(sql, values)

cnx.commit()
cursor.close()
cnx.close()