您的位置:

SQLite3详解

一、SQLite3数据库

SQLite3是一个嵌入式数据库,它可以作为应用程序的一部分而无需单独的服务器进程,以文件形式存储,只需访问这个文件即可操作数据,是一种非常轻便的数据库。

SQLite3支持大部分SQL语法和操作,但是不支持存储过程和触发器,它具有高性能、占用资源少、易于部署和使用等优点。

以下是一个简单的SQLite3数据库创建的例子:


import sqlite3

conn = sqlite3.connect('example.db')
c = conn.cursor()

# 创建表
c.execute('''CREATE TABLE stocks
             (date text, trans text, symbol text, qty real, price real)''')

# 插入数据
c.execute("INSERT INTO stocks VALUES ('2006-01-05','BUY','RHAT',100,35.14)")

# 查询数据
c.execute("SELECT * FROM stocks WHERE symbol='RHAT'")
print(c.fetchone())

conn.commit()
conn.close()

二、电脑怎么修改SQLite3文件

SQLite3文件是以二进制格式存储的,一般来说不建议直接修改,因为可能会破坏数据库文件的完整性。如果要修改数据库内容,应该使用SQL语句进行操作。

三、SQLite3注入

SQLite3同样存在注入漏洞,攻击者可以在输入框中输入SQL语句,可能会导致SQL注入漏洞。因此,在开发过程中应该注意输入数据的过滤和转义,避免不必要的风险。

以下是一个简单的SQL注入漏洞的例子:


import sqlite3

conn = sqlite3.connect('example.db')
c = conn.cursor()

symbol = input("请输入股票代码:")
sql = "SELECT * FROM stocks WHERE symbol='%s'" % symbol
c.execute(sql)
print(c.fetchall())

conn.close()

如果输入的数据为`RHAT';DROP TABLE stocks;--`,则会导致stocks表被删除。

四、嵌入式SQLite3数据库锁表

SQLite3同样支持多线程操作,但是对同一个数据表进行操作时需要小心,可能会出现锁表情况。

以下是一个简单的锁表的例子:


import sqlite3
import threading

def update_stock(name, qty):
    conn = sqlite3.connect('example.db')
    c = conn.cursor()
    c.execute("UPDATE stocks SET qty=qty+? WHERE symbol=?", (qty, name))
    conn.commit()
    conn.close()

t1 = threading.Thread(target=update_stock, args=('RHAT', 100,))
t2 = threading.Thread(target=update_stock, args=('GOOG', 200,))
t1.start()
t2.start()
t1.join()
t2.join()

如果t1和t2线程同时对同一个数据表进行操作,则可能会出现锁表情况。

五、SQLite3命令行

SQLite3提供了命令行工具,可以用于在终端中直接操作数据库,非常方便。

以下是一些常用的命令:

  • .open FILENAME 打开一个数据库文件
  • .tables 显示数据库中的所有表
  • .schema TABLENAME 显示指定表的创建语句
  • .dump 以SQL语句的形式显示整个数据库的内容

六、SQLite3关联键

SQLite3同样支持关联键,可以用于多表查询和数据的连结。以下是一个简单的关联键的例子:


import sqlite3

conn = sqlite3.connect('example.db')
c = conn.cursor()

# 创建表
c.execute('''CREATE TABLE stocks
             (date text, trans text, symbol text, qty real, price real)''')
c.execute('''CREATE TABLE company
             (name text, symbol text)''')

# 插入数据
c.execute("INSERT INTO stocks VALUES ('2006-01-05','BUY','RHAT',100,35.14)")
c.execute("INSERT INTO company VALUES ('Red Hat Inc.', 'RHAT')")

# 关联查询
c.execute('''SELECT stocks.*, company.name FROM stocks, company
             WHERE stocks.symbol=company.symbol''')
print(c.fetchone())

conn.commit()
conn.close()

七、SQLite3命令

SQLite3支持大部分标准SQL的命令,以下是一些常用的命令:

  • SELECT 查询语句
  • INSERT 插入语句
  • UPDATE 更新语句
  • DELETE 删除语句
  • CREATE TABLE 创建表
  • ALTER TABLE 修改表结构
  • DROP TABLE 删除表

八、SQLite3关系

SQLite3支持多种数据类型,以下是常用的数据类型:

  • NULL 空值
  • INTEGER 整型
  • REAL 浮点型
  • TEXT 字符串类型
  • BLOB 二进制类型

九、SQLite3删除语句

SQLite3支持使用DELETE语句删除数据,以下是一个删除语句的例子:


import sqlite3

conn = sqlite3.connect('example.db')
c = conn.cursor()

c.execute("DELETE FROM stocks WHERE symbol='RHAT'")

conn.commit()
conn.close()

以上是SQLite3的基本操作,对于想要深入学习SQLite3的工程师,可以参考官方文档或其他相关书籍。