软件安装：装机软件必备包
SQL是Structured Query Language(结构化查询语言)的缩写。SQL是专为数据库而建立的操作命令集，是一种功能齐全的数据库语言。在使用它时，只需要发出“做什么”的命令，“怎么做”是不用使用者考虑的。SQL功能强大、简单易学、使用方便，已经成为了数据库操作的基础，并且现在几乎所有的数据库均支持SQL。mysql创建游标
游标用 DECLARE 语句创建。 DECLARE 命名游标，并定义相应的 SELECT 语句，根据需要带 WHERE 和其他子句。例如，下面的语句定义了名为 ordernumbers 的游标，使用了可以检索所有订单的 SELECT 语句。
输入：create procedure processorders()
begin
declare ordernumbers cursor for select order_num from orders;
end;
分析：这个存储过程并没有做很多事情， DECLARE 语句用来定义和命名游标，这里为 ordernumbers 。 存储过程处理完成后，游标就消失(因为它局限于存储过程)。在定义游标之后，可以打开它。
mysql打开和关闭游标
游标用 OPEN CURSOR 语句来打开：
输入：open ordernumbers;
分析：在处理 OPEN 语句时执行查询，存储检索出的数据以供浏览和滚动。
游标处理完成后，应当使用如下语句关闭游标：
输入：close ordernumbers;
分析：CLOSE 释放游标使用的所有内部内存和资源，因此在每个游标不再需要时都应该关闭。
在一个游标关闭后，如果没有重新打开，则不能使用它。但是，使用声明过的游标不需要再次声明，用 OPEN 语句打开它就可以了。
隐含关闭 如果你不明确关闭游标，MySQL将会在到达 END 语句时自动关闭它。
下面是前面例子的修改版本：
输入：create procedure processorders()
BEGIN
-- declare the cursor
declare ordernumbers cursor for
select order_num from orders;
-- Open the cursor
Open ordernumbers;
-- close the cursor
close ordernumbers;
END;
分析：这个存储过程声明、打开和关闭一个游标。但对检索出的数据什么也没做。

在DB2中使用游标的时候必须谨慎使用commit,可能是因为commit了以后这个会话就关闭了的原因造成db2报游标未打开的错误，这样需要注意的是在使用游标的时候里面不可以包括commit之类的命令，这样会造成游标的错误．在使用while循环游标的时候我们必须声明一个异常，这样才可以判断游标是否到达末点，就是游标在此后将找不到新的量，这里我们必须处理，要不游标将一直给最后的一条信息来循环．

需要这样声明：
　declare continue handler for not found

   begin

   set v_notfound=1;

   end;

在游标打开的时候给v_notfound=0,然后再去循环，这样只要游标没有找到值他将会给v_notfound赋1,这样就可以控制循环，并且达到我们想要的目的．

DB2还需要注意的是给一个类型变为char的时候，系统会给他补空格，这是我们应该给他trim掉．

游标调用存储过程，如果调用的存储过程有问题，系统也是会报游标未打开的错误．

转载于:https://www.cnblogs.com/joyes/archive/2007/11/12/956573.html

解决方案： 

1.本地的网络服务有问题，数据包的延迟。使用ping -t命令，关闭本地的防火墙。 

2.mxd文件损坏，用mxd doctor。 

3.Oracle 9i以后的版本open_cursors 初始化 参数至少要2000。 

顺便说说查看和设置open_cursors的方法：

查看open_cursors值，默认情况下应该是300：

SELECT v.name, v.value value FROM V$PARAMETER v WHERE name = 'open_cursors';

 

修改：

alter   system   set   open_cursors=30000;   

（不需重启数据库）

不行的话，就这样：

 alter   system   set   open_cursors=30000 scope=spfile;

（需重启数据库）

一.安装pymysql以及操作数据库模板
pymysql是Python中操作mysql的模块，（使用方法几乎和MySQLdb相同，但是在Python3中，mysqldb这个库已经不能继续使用了）
安装：
方法1：在cmd中输入下面的命令即可：
pip3 install pymysql

方法2：在pycharm集成开发环境中进行安装模块（比较简单就不再说明了）
使用步骤:
连接数据库—>创建游标—>执行SQL—>fetch获得数据，进行业务处理—>关闭游标—>commit—>关闭数据库连接
二.基本使用
import pymysql
user=input('用户名: ').strip()
pwd=input('密码: ').strip()

#链接
conn=pymysql.connect(host='localhost',user='root',password='****',database='db2',charset='utf8')       #与数据库的服务端建立连接，databases是我们要查询的表所在的数据库
#游标
cursor=conn.cursor() #执行完毕返回的结果集默认以元组显示
#配置结果集为字典形式
#cursor=conn.cursor(cursor=pymysql.cursors.DictCursor)

#执行sql语句
sql='select * from user where username="%s" and password="%s"' %(user,pwd) #注意%s需要加引号，就是一条基本的sql语句,事先要在user表中插入数据，这样查询才会有结果
print(sql)
res=cursor.execute(sql) #执行sql语句，返回sql查询成功的记录数目,我只在表中插入一条记录，查询成功最多所以也就一条记录数
print(res)

cursor.close()
conn.close()
if res:
    print('登录成功')
else:
    print('登录失败')

这里为了我们以后更方便的使用我们可以对其进行封装：
我们先将登陆参数写到json文件中：
{"host":"127.0.0.1","user":"root","password":"*****","database":"test","port":3306,"charset":"utf8"}

再直接调用：
import json
import pymysql

class BaseDao():
    def __init__(self,configfile="mysql.json"):
        self.config=json.load(open(configfile))
        self.connection = None
        self.cursor = None
        pass
    def getConnection(self):
        if self.connection!=None:
            return self.connection
        try:
            self.connection=pymysql.connect(**self.config)
        except Exception as e:
            print(e)
            print("数据库连接失败，请检查配置参数")
        print("数据库连接成功")
        return  self.connection
    def execute(self,sql,params=None):
        result = 0
        try:
            self.cursor = self.getConnection().cursor()
            if params:
                result = self.cursor.execute(sql,params)
                pass
            else:
                result = self.cursor.execute(sql)
        except Exception as e:
            pass
        return result
        pass

    def fetch(self):
        if self.cursor:
            return self.cursor.fetchall()
            pass
        pass

    def commit(self):
        if self.connection:
            self.connection.commit()
        pass

    def rollback(self):
        if self.connection:
            self.connection.rollback()
        pass

    def close(self):
        if self.connection:
            self.connection.close()
            pass
        pass
    pass

当我们要使用时直接继承就可以了。下面举个例子：
from （封装文件名） import BaseDao

class BookDao(BaseDao):

    def createBook(self, params=[]):
        sql = "select * from （表名）"
        result = self.execute(sql, params)
        return result
        pass

当我们使用时直接修改sql语句即可，这样就不用每次都重复编写使用步骤。
三.sql注入问题
首先明确一点：–是sql语句的注释，他会注释掉–sql后面的语句，语法为：–sql语句
根本原理：就根据程序的字符串的拼接，user=’%s’，我们输入一个xxx’ – haha,用我们输入的xxx加’在程序中拼接成一个判断条件name=‘xxx’ – haha’
from testtwo import BaseDao

class UserDao(BaseDao):

    def login(self, userName, userPwd):
        # 直接拼接SQL语句，会导致SQL注入
        sql = "select * from t_user where username='" + userName + "' and userpwd='" + userPwd + "'"
        print(sql)
        self.execute(sql)
        resultSet = self.fetch()
        return resultSet
        pass

1、sql注入之：用户名存在，绕过密码
xingxing' -- 任意字符

2、sql注入之：用户不存在，绕过用户名与密码
xxx' or 1=1 -- 任意字符

解决方法：
 # 参数化
    def loginParams(self, params=[]):
        sql = "select * from t_user where username=%s and userpwd=%s" # %s是占位符
        self.execute(sql, params)
        resultSet = self.fetch()
        return resultSet
        pass