在操作数据表之前，必须先连接数据库。这样做的原因是：
- 身份验证和权限控制： 数据库需要验证用户的身份，确认用户是否具有操作数据表的权限。连接数据库的过程就是用户提供用户名和密码进行身份验证的过程。只有通过验证的用户才能访问数据库中的数据。
- 资源管理： 数据库服务器需要管理大量的连接，每个连接都会占用一定的资源（例如内存、CPU）。连接数据库可以帮助服务器有效地管理这些资源，避免资源浪费。
- 数据隔离： 多个用户可以同时连接到同一个数据库，为了保证数据的一致性和安全性，数据库需要对不同的连接进行隔离。连接数据库可以为每个连接创建一个独立的会话，防止不同用户之间的数据相互干扰。
- 事务处理： 事务是数据库中一系列操作的集合，可以保证数据的一致性和完整性。连接数据库可以开启一个事务，将多个操作打包在一起执行，要么全部成功，要么全部失败。
在连接数据库之前，我们需要从数据库管理员或服务器运维人员处获得以下关键信息：
- 服务器地址：例如
localhost（本机）或者具体的IP地址，如192.168.1.100，也可以是域名，如： db.qgenius.com。 - 端口号：数据库服务器的端口（MySQL默认是3306）。
- 数据库名称：要连接或操作的数据库名。
- 用户名和密码：用于认证的账号和密码。
- 字符编码：有时需要设置字符集（例如
utf8），以保证数据的正确存储和显示。 - 其他安全设置：如SSL连接配置等（在生产环境中可能会要求启用SSL）。
说明：
- 端口是计算机网络中用来区分不同服务或应用的数字标识。每个运行在服务器上的服务（如MySQL、HTTP服务器等）都会占用一个特定的端口号，通过端口号，操作系统能够将网络请求转发到正确的服务程序上。简单来说，端口就像是一扇门，通过这扇门不同的网络服务进行通信。
- 字符编码用来告诉数据库和应用程序如何正确地存储和解释文本数据。如果字符编码设置错误，会导致数据在存储或显示时出现乱码、错误或数据丢失的情况。在中文环境中，通常推荐的缺省配置是
utf8mb4，因为它能够支持中文及其他多种语言字符。而以前常用的utf8编码实际上并不是真正的UTF-8（只能存储最多三个字节的字符），甚至一些老的数据还在用gb2312编码，编码不同可能会导致部分字符（如表情符号或某些特殊汉字）无法正常存储，进而引发兼容性问题。
这些信息共同确保Python程序可以安全、正确地访问和操作数据库。
现在我们使用常见的第三方库 PyMySQL 来实现数据库连接。下面是一个简单的代码示例，它会使用Python连接到MySQL数据库，并执行简单的查询操作：
import pymysql
def connect_to_database():
# 数据库连接所需的参数（根据实际情况修改）
host = '127.0.0.1' # 数据库服务器地址
port = 3306 # 数据库端口号
user = 'your_username' # 数据库用户名
password = 'your_password'# 数据库密码
db = 'your_database' # 数据库名称
charset = 'utf8mb4' # 字符编码
try:
# 建立数据库连接
connection = pymysql.connect(
host=host,
port=port,
user=user,
password=password,
db=db,
charset=charset,
cursorclass=pymysql.cursors.DictCursor
)
print("数据库连接成功！")
# 使用cursor执行SQL语句
with connection.cursor() as cursor:
sql = "SELECT * FROM example_table LIMIT 5;" # 示例SQL语句
cursor.execute(sql)
result = cursor.fetchall()
print("查询结果：", result)
except pymysql.MySQLError as e:
# 捕捉并打印数据库连接或查询过程中的错误
print("数据库连接或操作出错：", e)
finally:
# 确保无论是否出错，最后关闭连接
if 'connection' in locals() and connection:
connection.close()
print("数据库连接已关闭。")
if __name__ == "__main__":
connect_to_database()
代码说明：
- 导入模块：使用
import pymysql导入PyMySQL库。 - 设置连接参数：需要指定服务器地址、端口、用户名、密码、数据库名称和字符编码。
- 建立连接：调用
pymysql.connect建立数据库连接，成功后返回连接对象。 - 执行查询：使用
cursor对象执行SQL查询，并获取结果。 - 错误处理：使用
try...except捕获可能发生的错误（例如连接失败、SQL语法错误等）。 - 关闭连接：无论操作成功或失败，都在
finally中关闭数据库连接，保证资源的释放。
你也可以使用类似下面的提示词来要求AI大模型生成一个Python连接MySQL数据库的示例代码：
提示词：
请生成一段Python代码，使用PyMySQL库连接到MySQL数据库。代码中需要包含连接参数（服务器地址、端口、用户名、密码、数据库名称和字符编码），并执行一个简单的SQL查询（例如从表example_table中读取前5条数据）。请在代码中加入异常处理，并输出相应的错误信息。
关于数据库安全
在实际企业项目中，数据库安全是非常重要的一环。以下是一些需要注意的安全问题：
- 访问控制：确保只有授权用户才能访问数据库。使用强密码，并限制IP地址访问。
- 防止SQL注入：SQL注入是一种常见的安全攻击方式，攻击者通过在输入数据中插入恶意的SQL代码，诱使后端数据库执行未预期的操作，从而获取、篡改或破坏数据。防止SQL注入的常见方法包括使用参数化查询（Prepared Statements）和输入校验，确保用户输入的数据不会直接拼接到SQL语句中。要避免直接拼接用户输入。
- 数据加密：对于敏感数据，可以考虑使用加密存储或在传输过程中使用SSL加密连接。
- 备份和恢复：定期备份数据库数据，以防数据丢失或被恶意破坏。
理解这些安全措施有助于你在使用AI辅助生成代码时，更加关注数据安全问题，并在提示词中明确提出安全要求。
常见错误及处理方法
在连接数据库和执行操作时，可能会遇到一些常见错误。以下是几种常见错误和建议的处理方法：
1、连接错误（如无法连接服务器）：
Can't connect to MySQL server on 'hostname' (10061)处理方法：
- 检查服务器地址和端口是否正确。
- 检查网络连接是否正常，防火墙设置是否允许访问指定端口。
- 确认用户名和密码是否正确。
2、认证错误：
Access denied for user 'username'@'host' (using password: YES)处理方法：
- 检查数据库用户权限，确保该用户有权限访问目标数据库。
- 注意大小写敏感问题，有时数据库用户名或密码对大小写敏感。
3、数据库名称错误：
Unknown database 'database_name'处理方法：
- 检查数据库名称是否拼写正确。
- 确认数据库是否已创建。
4、SQL语法错误：
Syntax error in SQL statement处理方法：
- 仔细检查SQL语句的语法，确保语句在数据库管理工具中能正常运行。
- 使用参数化查询可以降低因拼写或拼接错误导致的问题。
5、字符编码错误：
ERROR 1366 (HY000): Incorrect string value: '\xF0\x9F\x98\x81' for column 'col_name' at row 1
处理方法：
- 如果出现乱码或编码错误，确保在连接参数中设置了正确的字符集（如
utf8mb4）。 - 检查数据库和表的默认字符集配置是否匹配。
6、连接未关闭：
ERROR 1040 (HY000): Too many connections处理方法：
- 使用
try...except...finally结构，确保无论是否出错都能关闭连接，防止资源泄露。
如果你在实际操作中遇到错误，可以通过分析错误信息，再结合上述建议检查相应设置。遇到比较复杂的问题时，也可以使用AI辅助，通过准确的提示词描述错误信息，让AI帮助你进行调试。
练习：
在上节课程中，你使用Python创建了一个产品反馈系统的数据库。现在请设计一个提示词，使用Python来连接这个数据库。
你也可以自己尝试撰写代码。试着比较你们写的内容有什么不同。
AI 助教
提示：您可在此提出学习中遇到的问题。回答由 AI 生成，可能存在错误，请注意甄别。