⑴ 用flask或django还需要防sql注入吗
sql注入跟你使用什么框架没有关系，但是如果是你使用了django自带的orm或者sqllachemy来连接数据库，一般可以降低被注入的危险。
如果解决了您的问题请~~！
如果未解决请继续追问
⑵ 用flask或django还需要防sql注入吗
sql注入跟你使用什么框架没有关系，但是如果是你使用了django自带的orm或者sqllachemy来连接数据库，一般可以降低被注入的危险。
如果解决了您的问题请采纳！
如果未解决请继续追问
⑶ 在python3下怎样用flask-sqlalchemy对mysql数据库操作
这个问题经常难道新手一下，因为大部分教程里（包括经典的《Flask
Web开发》一书），告诉了我们如何使用flask-sqlalchemy操作sqlite，稿旁但在生产环境（线上网站）上，我们肯定是使用MySQL或其
他，而大部分的教程里，又告诉我们flask-sqlalchemy使用MySQL的方式是：
mysql://username:password@server/db
结果我们照葫芦画瓢的来一下，发现压根不行芦败，写好的网站一跟数据库沾边就报陪敬颤错。
Python和MySQL是“两个国家的人”，他们互不相通，因而需要一个中间代理，让双方互通有无，跟翻译一样（这比喻不准确，但足够你明白意思就行）。翻译又有很多选择，不同的翻译各有特色。
题
主解决问题选择的翻译是“flask-mysqldb”，其背后的主子是“MySQL-python”。恩，说到这里你应该知道，“flask-xxx”
这样的包都是对背后主子进行了适合Flask封装的插件，跟包子皮一样，里面的馅才是重点，“flask-mysqldb”的馅是“MySQL-
python”。
而我要推荐的是另一个翻译：PyMySQL，这玩意的好处是可以做异步（“MySQL-python”也可以，个人口味罢了），简而言之，网站访问量大了就需要考虑异步，现在别管这是啥子。这玩意的安装方式是：
pip install PyMySQL
之后，数据库连接由：
mysql://username:password@server/db
改为
mysql+pymysql://username:password@server/db
就可以了。
⑷ Flask SQL性能测试：使用flask-sqlalchemy检测慢SQL语句
摘要： Flask ， flask-sqlalchemy ， SQL
flask-sqlalchemy 可以记录下在客户端请求应用的过程中，后台涉及的SQL语句，以及SQL语句执行的时长，主要基于flask-sqlalchemy下的 get_debug_queries 实现。在主视图脚本中加入一个 after_request 视图如下。
其中开启SQL Debug模式 app.config['SQLALCHEMY_RECORD_QUERIES'] = True ， get_debug_queries 返回请求涉及的所有SQL语句，调用 ration 获得SQL执行时长，只要大于0.2就用logging模块记录到磁盘。
启动程序，点击应用功能，logging会把大于时间阈值的SQL写入本地文件query_log.log
直接搜索Slow query，得到以下几条记录
三张表pira_ent_alias，pira_score，pira_senti_stats都是简单的filter查询，没有复杂的逻辑，查看MySQL explain执行计划
explain结果解析
增加索引
三张表都进行陵陆冲了全表扫描，先加上索引再说，给pira_ent_alias增加ent_name和ent_shortname的普通索引
给pira_score，pira_senti_stats增加尺歼ent_name和datetime的复合索引，复合索引从字悉隐段组合的 最左边开始就要走 ，否则无效，因此如果filter条件只有datetime还是全表扫描，filter条件是ent_name或者ent_name和datetime有效。
给三张表增加索引之后，再次运行get_debug_queries，阈值降低为0，查看日志如下，执行时间都有很大降低
⑸ 为什么在python的flask框架中要使用SQLAlchemy而不使用MySQLdb
SQLAlchemy是御胡ORM框架，
MySQLdb是数据库驱动，这两个是不冲突的
用ORM框架可以降低数据库查询的难度，镇睁拦用面向对象的方法处理数早卖据，而且可以降低数据库操作跟业务逻辑的耦合度
⑹ 简单分析Flask 数据库迁移详情
1、使用 Flask-Migrate 实现数据库迁移
db.create_all()不会重新创建表或是更新表，需要先使用db.drop_all()删除数据库中所有的表之后再调用db.create_all()才能重新创建表，但是这样的话，原来表中的数据就都被删除了，这肯定是不行的，这时就出现了数据库迁移的概念。
在开发过程中，随着需求的变化，有可能需要添加或修改表的一些字段，但是原表中的数据不能删除，此时就需要创建新表，并将旧表中的数据迁移至新表中，Flask-Migrate这个扩展就可以在不破坏数据的情况下更新数据库表的结构，并完成数据从旧表到新表的迁移。
2、Flask-Migrate的使用
可以使用pip install flask-migrate进行安装。在程序中，我们实例化 Flask_Migrate 提供的 Migrate 类，进行初始化操作。
实例化 Migrate 类，需要传入 Flask 实例 app 和 SQLAlchemy创建的实例 db。
2.1 数据库的迁移过程
先定义 User 模型类。
创建迁移环境
在开始迁移数据之前，需要先使用下面的命令创建一个迁移环境：
迁移环境只需创建一次，创建后会在项目根目录下生成一个 migrations 目录，其中包含了自动生成的配置文件和迁移版本目录。
生成迁移脚本
使用如下命令自动生成迁移脚本：
-m 选项添加备注信息，执行后迁移版本目录生成了迁移脚本。
迁移脚本内有两个函数：
upgrade()：把迁移中的改动应用到数据库中
downgrade()：将改动撤销
自动生成的迁移脚本会根据模型定义和数据库当前状态的差异，生成upgrade()和downgrade()函数的内容，不一定完全正确，有必要再进行检查一下。
更新数据库
生成了迁移脚本后，使用flask db upgrade命令可完成对数据库的更新。执行后即可生成数据库及表。
如果之后我们需要改动 user 表中的字段，比如添加一个mobile字段，我们只需在 User 模型类中添加该属性，之后执行flask db migrate -m '注释'和flask db upgrade命令即可。
如果想要回滚迁移的话，可以执行flask db downgrade命令。
3、总结
这里只是介绍如何在 Flask 中进行数据库迁移，关于在生产环境下，是否需要使用迁移工具或者使用何种工具进行迁移，这里不做讨论，至于我的话，在生产环境中，我没有使用过Flask-Migrate，而是选择编写 SQL 脚本来处理数据库及表的更新或改动，我觉得这样更不容易出错，其实各有各的好处，看自己选择。
⑺ 为什么在python的flask框架中要使用SQLAlchemy而不使用MySQLdb
当然可以自己写代码连接到数据库，并操作之。
使备大扒用Sqlalchmy的目的主要是ROM吧。工作重心可以放在业务处理上，而不用太操心数据库的具体操作和sql语法，特别是多表的join～
Flask的仿信文档里，就有说怎么直接通过Python操作数据库的内容。仿昌
⑻ 在 Flask-SQLAlchemy 中联表查询
SQLAlchemy 是一个功能强大的 ORM 。 Flask-SQLAlchemy 是一个 Flask 插件，它让我们在 Flask 框架中使用 SQLAlchemy 变得更容易。
本篇介绍我在使用 Flask-SQLAlchemy 2.1 时进行联表查询的一些经验
这里有两个表，account 表保存帐号 ID 和昵称，bind 表保存 account 之间的绑定关系。
对应的 Model 如下：
先来看一个简单的例子：查询 gameuid 1000 账号下绑定的所有帐号。
看一看生成的 SQL 语句：
这里的联表查询使用的是 WHERE 语句。如果希望使用 JOIN 语句，可以这样写：
可以看出，现在生成的 SQL 语句已经使用 JOIN 语句了。但上面的语意有点奇怪，既然已经在 query 中使用了 Bind 和 Account，后面再 join 一次 Account 总觉得有点多余。那么 SQLAlchemy 如何选择 JOIN 的时候谁先谁后呢？看看这个错误就知道了：
这个错误显然说明，query 中参数的顺序很重要，第一个参数所代表的 table 就是 JOIN 时放在前面的那运孙亮个 table。因此，此处 JOIN 的目标应该是 Account， 而不应该是 Bind 自身。
上面的例子已经解决了大多数需求了。我们再来看看分页。在 Flask-SQLAlchemy 中封装了一个 paginate 方法，可以方便地将查询记录进行分页：
报错的原因是 db.session.query 默认返回的是 orm.Query 对象，这个对象凯早并不包含 paginate 方法。要解决这个问题，需要修改 Flask-SQLAlchemy 的源码。
找到 SQLAlchemy 对象的 __init__ 定义，在其中加入 session_options['query_cls'] = BaseQuery 即可：
在 Flask-SQLAlchemy 提供的 Model 对象中，可以使用 Model.query 这样的语法来直接得到一个查询对象，这是由于 Flask-SQLAlchemy 中存在一个 _QueryProperty 类，每次调用 Model.__get__ 时，会自动生成一个基于当前 session 的 query 对象：
使用 Model.query 得到的这个 query 对象可以直接进行 JOIN 操作，得到的结果是 Model 对象。这样就方便多了：
转换成 SQL 是这样的：
可以看出，这样的查询结果和使用 db.session.query 并没有什么不同。由于返回的是 Model 对象，使用上可能还更加方便了。
如何使用 Model.query.join 语法得到部分字段呢？这里可以使用 SQLAlchemy 提供的 with_entities 方法：
注意，列表中的项 (2, '玩家10001') 并不是标准的 Python tuple。你如果查看它的类型，会发现一个奇怪的名称： <class 'sqlalchemy.util._collections.result'> 。它是一个 AbstractKeyedTuple 对象，拥有一个 keys() 方法，这样可以很容易将其转换成 dict ：
想了解 AbstractKeyedTuple ，可以看看这篇文档 New KeyedTuple implementation dramatically faster 。
除了筛选字段外，还可以用另一个方法获取多个 Model 的记录。那就是，返回两个 Model 的所有字段：
使用上面的语法直接返回 Account 和 Bind 对象，可以进行更加灵活的操作。
要联结超过 2 张以上的表，可以直接在 join 得到的结果之后链式调用 join 。也可以在 filter 的结果后面链式调用 join 。join 和 filter 返回的旁宽都是 query 对象，因此可以无限链式调用下去。
写完查询后，应该打印生成的 SQL 语句查看一下有没有性能问题。
⑼ flask sqlalchemy需要安装mysql吗
一、当然是把必备的包给安装上才行：
Flask-SQLAlchemy
pip install flask-sqlalchemy1
MySQL
windows下64位压缩包的安装方式可以参考：
http://blog.csdn.net/werewolf_st/article/details/45932771
还有就是直接指仔去下载安装包即升雀可
Flask-MySQLdb
pip install flask-mysqldb1
二、配置flask-sqlalchemy连接MySQL数据库
from flask import Flask
from flask.ext.sqlalchemy import SQLALchemy
app = Flask(__name__)
app.config['SQLALCHEMY_DATABASE_URI'] = 'mysql://root@localhost:3306/test?charset=utf8mb4'
app.config['SQLALCHEMY_COMMIT_ON_TEARDOWN'吵逗早] = True
⑽ flask+flask_sqlalchemy 使用pyinstaller打包
如果你想使用 PyInstaller 打包 Flask 和 Flask-SQLAlchemy 应用，渗大你可以这样做：
安装 PyInstaller：在命令行中输入 "pip install pyinstaller"。
创建 Flask 应用。
在应用中导入 Flask-SQLAlchemy。
使用 PyInstaller 打包应用。在命令行中输入 "pyinstaller your_app.py"，其中 "your_app.py" 是你的应用的文件名。
PyInstaller 会创建一个新的文件夹，其蔽陆中包含你的应用的可执行文件和所有依赖的文件。
注意：在使用 PyInstaller 打包 Flask 应用时，你需要在命令行中使用 "--hidden-import" 参数来指定所有需要导入的 Flask 模块。例如："pyinstaller your_app.py --hidden-import flask.ext.sqlalchemy"。
希望这些信息对你宏喊顷有帮助。