### Python 中 `execute` 方法的使用 在 Python 的数据库编程中，`execute` 是用于执行 SQL 查询的核心方法之一。它通常由数据库游标的对象调用，支持单条 SQL 语句的执行。 #### 单条 SQL 执行 当需要执行单一 SQL 语句时，可以使用 `cursor.execute()` 方法。以下是其基本语法： ```python cursor.execute(sql_query, parameters=None) ``` - **sql_query**: 要执行的 SQL 语句字符串。 - **parameters**: 可选参数列表或元组，用于防止 SQL 注入攻击[^1]。 #### 示例：更新数据表中的记录 下面是一个完整的例子，展示如何使用 SQLite 数据库来执行 `UPDATE` 操作并验证受影响的行数。 ```python import sqlite3 # 连接到SQLite数据库（如果不存在，则会自动创建） conn = sqlite3.connect('example.db') try: cursor = conn.cursor() # 创建一个测试表格 cursor.execute('''CREATE TABLE IF NOT EXISTS users ( id INTEGER PRIMARY KEY, name TEXT NOT NULL)''') # 插入一些初始数据 cursor.execute("INSERT INTO users (name) VALUES (?)", ("Alice",)) cursor.execute("INSERT INTO users (name) VALUES (?)", ("Bob",)) # 更新特定用户的名称 update_sql = "UPDATE users SET name = ? WHERE id = ?" cursor.execute(update_sql, ("Charlie", 1)) # 参数化查询 # 提交事务 conn.commit() # 获取影响的行数 print(f'受影响的行数: {cursor.rowcount}') finally: # 关闭资源 cursor.close() conn.close() ``` 此代码片段展示了如何安全地传递参数给 SQL 语句以避免注入风险，并利用 `rowcount` 属性确认有多少行受到影响[^1]。 #### 多次执行相同的 SQL 语句 对于批量操作，比如插入多个新纪录或者更新多条现有记录，推荐使用 `executemany()` 方法。它的效率更高，因为减少了网络往返次数以及重复解析相同 SQL 文本的时间开销。 ```python data_to_insert = [ ('David',), ('Eve',) ] insert_sql = 'INSERT INTO users(name) VALUES(?)' cursor.executemany(insert_sql, data_to_insert) print(f'{len(data_to_insert)} 条记录已成功插入.') ``` #### 返回值解释 关于 `execute` 和其他相关函数的返回值，在某些驱动程序实现里可能有所不同。例如 MySQLdb 库提供了两种方式获取结果集——`store_result()` 和 `use_result()`。前者一次性加载全部结果至内存；后者则是按需读取部分结果，适合处理大容量的数据流场景[^2]。 另外需要注意的是，尽管大多数情况下我们关注于 DML(Data Manipulation Language) 类型的操作成果反馈(`affected rows`) ，但对于 SELECT 请求而言，实际取得的结果集合往往依赖后续 fetch* 系列接口调用来完成遍历访问[^3]。 ---