如何使用Python函数进行数据库查询和结果处理？

Python中可以使用不同的库来进行数据库查询和结果处理，其中最常用的是SQLite库和MySQL库。

首先需要安装相应的库，可以使用pip命令进行安装：

pip install sqlite3  # 安装SQLite库

pip install mysql-connector-python  # 安装MySQL库

接下来，需要建立数据库连接。对于SQLite数据库，可以直接使用sqlite3库提供的connect函数建立连接；对于MySQL数据库，可以使用mysql.connector库提供的connect函数建立连接。连接建立后，可以使用cursor()方法创建一个游标对象来执行SQL语句。

对于SQLite数据库，可以使用execute()方法来执行SQL语句，例如：

import sqlite3

# 建立数据库连接

conn = sqlite3.connect('test.db')

# 创建游标对象

cursor = conn.cursor()

# 执行SQL语句

cursor.execute('SELECT * FROM students')

# 获取查询结果

result = cursor.fetchall()

# 关闭游标

cursor.close()

# 关闭数据库连接

conn.close()

对于MySQL数据库，使用方式类似，只需将库、连接和游标对象的创建替换成mysql.connector库提供的相应函数即可。

获取查询结果后，可以使用fetchall()方法将所有结果存储到一个列表中。对于较大的结果集，可以使用fetchone()方法逐行获取结果。如果只需要获取部分结果，可以使用LIMIT关键字限制结果数量。

获取结果后，可以根据需要进行进一步的处理。常见的处理方式包括将结果存储到变量中、进行排序、过滤或聚合等操作。

此外，还可以通过参数化查询来防止SQL注入攻击。参数化查询是指通过将查询条件作为参数传递给SQL语句，而不是直接将条件拼接到SQL语句中。可以使用问号（?）或命名参数（:name）作为占位符，然后将参数传递给execute()方法，例如：

cursor.execute('SELECT * FROM students WHERE age > ?', (18,))

此外，还可以使用Python的ORM（对象关系映射）库来简化数据库查询和结果处理的操作，例如SQLAlchemy库。

总之，使用Python函数进行数据库查询和结果处理的基本步骤包括建立数据库连接、创建游标对象、执行SQL语句、获取查询结果和进行进一步的处理。通过参数化查询可以提高安全性，使用ORM库可以简化操作。