## 从表格中选择数据

要从MySQL中的表格中选择数据，请使用"SELECT"语句：

示例选择"customers"表格中的所有记录，并显示结果：

```python
import mysql.connector

mydb = mysql.connector.connect(
  host="localhost",
  user="yourusername",
  password="yourpassword",
  database="mydatabase"
)

mycursor = mydb.cursor()

mycursor.execute("SELECT * FROM customers")

myresult = mycursor.fetchall()

for x in myresult:
  print(x)
```

**注意**：我们使用 `fetchall()` 方法，该方法从上次执行的语句中获取所有行。

## 选择列

要仅选择表格中的某些列，请使用"SELECT"语句，后跟列名：

示例仅选择name和address列：

```python
import mysql.connector

mydb = mysql.connector.connect(
  host="localhost",
  user="yourusername",
  password="yourpassword",
  database="mydatabase"
)

mycursor = mydb.cursor()

mycursor.execute("SELECT name, address FROM customers")

myresult = mycursor.fetchall()

for x in myresult:
  print(x)
```

## 使用 `fetchone()` 方法

如果您只对一行数据感兴趣，可以使用 `fetchone()` 方法。

`fetchone()` 方法将返回结果的第一行：

示例仅获取一行：

```python
import mysql.connector

mydb = mysql.connector.connect(
  host="localhost",
  user="yourusername",
  password="yourpassword",
  database="mydatabase"
)

mycursor = mydb.cursor()

mycursor.execute("SELECT * FROM customers")

myresult = mycursor.fetchone()

print(myresult)
```

---

这是您提供的内容的Markdown排版，按照您的要求进行了整理。如果需要进一步的编辑或修改，请告诉我。

## 使用筛选条件选择记录

在从表格中选择记录时，您可以使用"WHERE"语句来筛选选择的记录：

示例选择地址为"Park Lane 38"的记录：

```python
import mysql.connector

mydb = mysql.connector.connect(
  host="localhost",
  user="yourusername",
  password="yourpassword",
  database="mydatabase"
)

mycursor = mydb.cursor()

sql = "SELECT * FROM customers WHERE address ='Park Lane 38'"

mycursor.execute(sql)

myresult = mycursor.fetchall()

for x in myresult:
  print(x)
```

**通配符字符**

您还可以选择以给定字母或短语开头、包含或以给定字母或短语结尾的记录。

使用 `%` 来表示通配符字符：

示例选择地址中包含单词 "way" 的记录：

```python
import mysql.connector

mydb = mysql.connector.connect(
  host="localhost",
  user="yourusername",
  password="yourpassword",
  database="mydatabase"
)

mycursor = mydb.cursor()

sql = "SELECT * FROM customers WHERE address LIKE '%way%'"

mycursor.execute(sql)

myresult = mycursor.fetchall()

for x in myresult:
  print(x)
```

**防止SQL注入**

当查询值由用户提供时，应该转义这些值。

这是为了防止SQL注入，这是一种常见的网络黑客技术，可以破坏或滥用您的数据库。

`mysql.connector` 模块具有转义查询值的方法：

示例使用占位符 `%s` 方法转义查询值：

```python
import mysql.connector

mydb = mysql.connector.connect(
  host="localhost",
  user="yourusername",
  password="yourpassword",
  database="mydatabase"
)

mycursor = mydb.cursor()

sql = "SELECT * FROM customers WHERE address = %s"
adr = ("Yellow Garden 2", )

mycursor.execute(sql, adr)

myresult = mycursor.fetchall()

for x in myresult:
  print(x)
```

## 最后

为了方便其他设备和平台的小伙伴观看往期文章：公众号搜索`Let us Coding`，或者扫描下方二维码，关注公众号，即可获取最新文章。

看完如果觉得有帮助，欢迎**点赞、收藏**和**关注**

![](https://kuangstudy.oss-cn-beijing.aliyuncs.com/bbs/2023/11/10/kuangstudy60ab9124-e3aa-4512-b45a-b542a5cddde6.png)

Python MySQL 数据库查询：选择数据、使用筛选条件、防止 SQL 注入

总共已有 0 条评论