数据库编程基础：从CRUD操作到ORM实践-代码聚汇网

数据库编程基础：从CRUD操作到ORM实践

数据库编程CRUD操作SQL注入

|难度：普通|阅读约 22 分钟

1. 数据库编程基础与作业解析

数据库编程是计算机科学中连接应用程序与数据存储的核心技术，它允许开发者通过代码与数据库进行交互，实现数据的增删改查（CRUD）操作。在实际开发中，无论是Web应用、移动应用还是企业级系统，都离不开数据库编程的支持。

这次3.9作业的核心目标是让学生掌握基础的数据库编程技能，包括连接数据库、执行SQL语句、处理查询结果等基本操作。作业通常会要求学生完成一个完整的数据库操作流程，从环境搭建到实际编码，再到结果验证。这类作业不仅考察学生对SQL语言的掌握程度，也测试他们如何将数据库操作集成到编程语言中的能力。

需要模型API调用？免费领10W Token，多模型网关一键接入 Claude、DeepSeek 等主流模型。

2. 数据库编程环境准备

2.1 数据库系统选择与安装

对于初学者来说，MySQL或SQLite是最常用的选择。MySQL是一个功能完善的关系型数据库管理系统，适合学习标准的SQL语法和数据库管理概念。SQLite则是一个轻量级的嵌入式数据库，无需服务器配置，非常适合小型项目和教学用途。

安装MySQL时，需要注意选择合适的版本。社区版(MySQL Community Edition)是免费的，完全能满足学习需求。安装过程中要记住设置root密码，这是后续连接数据库的重要凭证。对于Windows用户，可以使用MySQL Installer工具，它会自动安装必要的组件和服务。

提示：安装完成后，务必验证MySQL服务是否正常运行。可以通过命令行输入mysql -u root -p尝试登录，如果成功进入MySQL命令行界面，说明安装正确。

2.2 编程语言与数据库驱动

几乎所有的现代编程语言都支持数据库编程。Python因其简洁的语法和丰富的库支持，成为数据库编程教学的常用语言。Python通过DB-API规范提供统一的数据库访问接口，不同的数据库则需要安装对应的驱动。

对于MySQL，Python中最常用的驱动是PyMySQL和mysql-connector-python。PyMySQL是一个纯Python实现的MySQL客户端，安装简单，使用方便。可以通过pip直接安装：

bash复制pip install PyMySQL

如果作业要求使用其他语言，比如Java，则需要JDBC驱动；如果是C#，则需要ADO.NET或Entity Framework等框架。无论使用哪种语言，核心概念都是相似的：建立连接、创建命令、执行查询、处理结果。

3. 数据库连接与基本操作

3.1 建立数据库连接

数据库连接是与数据库通信的第一步，也是最容易出错的环节之一。使用PyMySQL建立连接的基本代码如下：

python复制import pymysql

# 建立数据库连接
connection = pymysql.connect(
    host='localhost',  # 数据库服务器地址
    user='root',       # 数据库用户名
    password='your_password',  # 数据库密码
    database='school', # 要连接的数据库名
    charset='utf8mb4', # 字符集
    cursorclass=pymysql.cursors.DictCursor  # 返回字典形式的结果
)

连接参数中，charset设置为utf8mb4可以支持完整的Unicode字符集，包括emoji表情。cursorclass设置为DictCursor可以让查询结果以字典形式返回，方便通过列名访问数据，而不是数字索引。

注意：在实际项目中，数据库密码等敏感信息不应该直接硬编码在代码中，而应该使用环境变量或配置文件来管理。

3.2 执行SQL语句

建立连接后，就可以执行SQL语句了。基本的SQL操作包括CREATE(创建)、INSERT(插入)、SELECT(查询)、UPDATE(更新)和DELETE(删除)。

以创建一个学生表为例：

python复制try:
    with connection.cursor() as cursor:
        # 创建表的SQL语句
        sql = """
        CREATE TABLE IF NOT EXISTS students (
            id INT AUTO_INCREMENT PRIMARY KEY,
            name VARCHAR(50) NOT NULL,
            age INT,
            gender ENUM('M','F'),
            created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP
        )
        """
        cursor.execute(sql)
    # 提交事务
    connection.commit()
finally:
    connection.close()

这段代码展示了几个关键点：

使用with语句管理cursor资源，确保正确关闭
SQL语句使用三引号跨行书写，提高可读性
表设计包含自增主键、非空约束、枚举类型和默认值
操作完成后需要commit提交事务
最后关闭连接释放资源

4. CRUD操作实现

4.1 插入数据(INSERT)

插入数据是数据库编程的基本操作之一。在Python中，可以使用参数化查询来防止SQL注入攻击：

python复制def add_student(name, age, gender):
    try:
        with connection.cursor() as cursor:
            # 使用参数化查询
            s