一、SQLite3数据库
SQLite3是一个嵌入式数据库,它可以作为应用程序的一部分而无需单独的服务器进程,以文件形式存储,只需访问这个文件即可操作数据,是一种非常轻便的数据库。
SQLite3支持大部分SQL语法和操作,但是不支持存储过程和触发器,它具有高性能、占用资源少、易于部署和使用等优点。
以下是一个简单的SQLite3数据库创建的例子:
import sqlite3
conn = sqlite3.connect('example.db')
c = conn.cursor()
# 创建表
c.execute('''CREATE TABLE stocks
(date text, trans text, symbol text, qty real, price real)''')
# 插入数据
c.execute("INSERT INTO stocks VALUES ('2006-01-05','BUY','RHAT',100,35.14)")
# 查询数据
c.execute("SELECT * FROM stocks WHERE symbol='RHAT'")
print(c.fetchone())
conn.commit()
conn.close()
二、电脑怎么修改SQLite3文件
SQLite3文件是以二进制格式存储的,一般来说不建议直接修改,因为可能会破坏数据库文件的完整性。如果要修改数据库内容,应该使用SQL语句进行操作。
三、SQLite3注入
SQLite3同样存在注入漏洞,攻击者可以在输入框中输入SQL语句,可能会导致SQL注入漏洞。因此,在开发过程中应该注意输入数据的过滤和转义,避免不必要的风险。
以下是一个简单的SQL注入漏洞的例子:
import sqlite3
conn = sqlite3.connect('example.db')
c = conn.cursor()
symbol = input("请输入股票代码:")
sql = "SELECT * FROM stocks WHERE symbol='%s'" % symbol
c.execute(sql)
print(c.fetchall())
conn.close()
如果输入的数据为`RHAT';DROP TABLE stocks;--`,则会导致stocks表被删除。
四、嵌入式SQLite3数据库锁表
SQLite3同样支持多线程操作,但是对同一个数据表进行操作时需要小心,可能会出现锁表情况。
以下是一个简单的锁表的例子:
import sqlite3
import threading
def update_stock(name, qty):
conn = sqlite3.connect('example.db')
c = conn.cursor()
c.execute("UPDATE stocks SET qty=qty+? WHERE symbol=?", (qty, name))
conn.commit()
conn.close()
t1 = threading.Thread(target=update_stock, args=('RHAT', 100,))
t2 = threading.Thread(target=update_stock, args=('GOOG', 200,))
t1.start()
t2.start()
t1.join()
t2.join()
如果t1和t2线程同时对同一个数据表进行操作,则可能会出现锁表情况。
五、SQLite3命令行
SQLite3提供了命令行工具,可以用于在终端中直接操作数据库,非常方便。
以下是一些常用的命令:
.open FILENAME
打开一个数据库文件.tables
显示数据库中的所有表.schema TABLENAME
显示指定表的创建语句.dump
以SQL语句的形式显示整个数据库的内容
六、SQLite3关联键
SQLite3同样支持关联键,可以用于多表查询和数据的连结。以下是一个简单的关联键的例子:
import sqlite3
conn = sqlite3.connect('example.db')
c = conn.cursor()
# 创建表
c.execute('''CREATE TABLE stocks
(date text, trans text, symbol text, qty real, price real)''')
c.execute('''CREATE TABLE company
(name text, symbol text)''')
# 插入数据
c.execute("INSERT INTO stocks VALUES ('2006-01-05','BUY','RHAT',100,35.14)")
c.execute("INSERT INTO company VALUES ('Red Hat Inc.', 'RHAT')")
# 关联查询
c.execute('''SELECT stocks.*, company.name FROM stocks, company
WHERE stocks.symbol=company.symbol''')
print(c.fetchone())
conn.commit()
conn.close()
七、SQLite3命令
SQLite3支持大部分标准SQL的命令,以下是一些常用的命令:
SELECT
查询语句INSERT
插入语句UPDATE
更新语句DELETE
删除语句CREATE TABLE
创建表ALTER TABLE
修改表结构DROP TABLE
删除表
八、SQLite3关系
SQLite3支持多种数据类型,以下是常用的数据类型:
NULL
空值INTEGER
整型REAL
浮点型TEXT
字符串类型BLOB
二进制类型
九、SQLite3删除语句
SQLite3支持使用DELETE语句删除数据,以下是一个删除语句的例子:
import sqlite3
conn = sqlite3.connect('example.db')
c = conn.cursor()
c.execute("DELETE FROM stocks WHERE symbol='RHAT'")
conn.commit()
conn.close()
以上是SQLite3的基本操作,对于想要深入学习SQLite3的工程师,可以参考官方文档或其他相关书籍。