Initial commit

Author: parzibyte

.gitattributes

@@ -0,0 +1,2 @@
+# Auto detect text files and perform LF normalization
+* text=auto

.gitignore

@@ -0,0 +1,114 @@
+# Byte-compiled / optimized / DLL files
+__pycache__/
+*.py[cod]
+*$py.class
+
+# C extensions
+*.so
+
+# Distribution / packaging
+.Python
+build/
+develop-eggs/
+dist/
+downloads/
+eggs/
+.eggs/
+lib/
+lib64/
+parts/
+sdist/
+var/
+wheels/
+*.egg-info/
+.installed.cfg
+*.egg
+MANIFEST
+
+# PyInstaller
+#  Usually these files are written by a python script from a template
+#  before PyInstaller builds the exe, so as to inject date/other infos into it.
+*.manifest
+*.spec
+
+# Installer logs
+pip-log.txt
+pip-delete-this-directory.txt
+
+# Unit test / coverage reports
+htmlcov/
+.tox/
+.nox/
+.coverage
+.coverage.*
+.cache
+nosetests.xml
+coverage.xml
+*.cover
+.hypothesis/
+.pytest_cache/
+
+# Translations
+*.mo
+*.pot
+
+# Django stuff:
+*.log
+local_settings.py
+db.sqlite3
+
+# Flask stuff:
+instance/
+.webassets-cache
+
+# Scrapy stuff:
+.scrapy
+
+# Sphinx documentation
+docs/_build/
+
+# PyBuilder
+target/
+
+# Jupyter Notebook
+.ipynb_checkpoints
+
+# IPython
+profile_default/
+ipython_config.py
+
+# pyenv
+.python-version
+
+# celery beat schedule file
+celerybeat-schedule
+
+# SageMath parsed files
+*.sage.py
+
+# Environments
+.env
+.venv
+env/
+venv/
+ENV/
+env.bak/
+venv.bak/
+
+# Spyder project settings
+.spyderproject
+.spyproject
+
+# Rope project settings
+.ropeproject
+
+# mkdocs documentation
+/site
+
+# mypy
+.mypy_cache/
+.dmypy.json
+dmypy.json
+
+# Pyre type checker
+.pyre/

LICENSE

@@ -0,0 +1,21 @@
+MIT License
+
+Copyright (c) 2019 Luis Cabrera Benito
+
+Permission is hereby granted, free of charge, to any person obtaining a copy
+of this software and associated documentation files (the "Software"), to deal
+in the Software without restriction, including without limitation the rights
+to use, copy, modify, merge, publish, distribute, sublicense, and/or sell
+copies of the Software, and to permit persons to whom the Software is
+furnished to do so, subject to the following conditions:
+
+The above copyright notice and this permission notice shall be included in all
+copies or substantial portions of the Software.
+
+THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR
+IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY,
+FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE
+AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER
+LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM,
+OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE
+SOFTWARE.

README.md

@@ -0,0 +1 @@
+# crud-sql-server-python

bd.py

@@ -0,0 +1,21 @@
+"""
+    Conexión a SQLServer con Python
+    Ejemplo de CRUD evitando inyecciones SQL
+    
+    @author parzibyte
+
+    Más tutoriales en:
+                        parzibyte.me/blog
+"""
+import pyodbc
+direccion_servidor = '127.0.0.1'
+nombre_bd = 'pruebas_parzibyte'
+nombre_usuario = 'usuario'
+password = 'hunter2'
+try:
+    conexion = pyodbc.connect('DRIVER={ODBC Driver 17 for SQL Server};SERVER=' +
+                              direccion_servidor+';DATABASE='+nombre_bd+';UID='+nombre_usuario+';PWD=' + password)
+    # OK! conexión exitosa
+except Exception as e:
+    # Atrapar error
+    print("Ocurrió un error al conectar a SQL Server: ", e)

consultar.py

@@ -0,0 +1,26 @@
+"""
+    Conexión a SQLServer con Python
+    Ejemplo de CRUD evitando inyecciones SQL
+    
+    @author parzibyte
+
+    Más tutoriales en:
+                        parzibyte.me/blog
+"""
+from bd import conexion
+
+try:
+    with conexion.cursor() as cursor:
+        # En este caso no necesitamos limpiar ningún dato
+        cursor.execute("SELECT id, titulo, anio FROM peliculas;")
+
+        # Con fetchall traemos todas las filas
+        peliculas = cursor.fetchall()
+
+        # Recorrer e imprimir
+        for pelicula in peliculas:
+            print(pelicula)
+except Exception as e:
+    print("Ocurrió un error al consultar: ", e)
+finally:
+    conexion.close()

consultar_cursor.py

@@ -0,0 +1,24 @@
+"""
+    Conexión a SQLServer con Python
+    Ejemplo de CRUD evitando inyecciones SQL
+    
+    @author parzibyte
+
+    Más tutoriales en:
+                        parzibyte.me/blog
+"""
+from bd import conexion
+
+try:
+    with conexion.cursor() as cursor:
+        # En este caso no necesitamos limpiar ningún dato
+        cursor.execute("SELECT id, titulo, anio FROM peliculas;")
+        # Hacer un while, mientras fetchone no regrese None
+        pelicula = cursor.fetchone()
+        while pelicula:
+            print(pelicula)
+            pelicula = cursor.fetchone()
+except Exception as e:
+    print("Ocurrió un error al consultar: ", e)
+finally:
+    conexion.close()

consultar_where.py

@@ -0,0 +1,26 @@
+"""
+    Conexión a SQLServer con Python
+    Ejemplo de CRUD evitando inyecciones SQL
+    
+    @author parzibyte
+
+    Más tutoriales en:
+                        parzibyte.me/blog
+"""
+from bd import conexion
+try:
+    with conexion.cursor() as cursor:
+
+        consulta = "SELECT id, titulo, anio FROM peliculas WHERE anio > ?;"
+        cursor.execute(consulta, (2000))
+
+        # Con fetchall traemos todas las filas
+        peliculas = cursor.fetchall()
+
+        # Recorrer e imprimir
+        for pelicula in peliculas:
+            print(pelicula)
+except Exception as e:
+    print("Ocurrió un error al consultar con where: ", e)
+finally:
+    conexion.close()

consultar_where_like.py

@@ -0,0 +1,27 @@
+"""
+	Conexión a SQLServer con Python
+	Ejemplo de CRUD evitando inyecciones SQL
+	
+	@author parzibyte
+
+	Más tutoriales en:
+						parzibyte.me/blog
+"""
+from bd import conexion
+try:
+    with conexion.cursor() as cursor:
+        consulta = "SELECT id, titulo, anio FROM peliculas WHERE titulo like ?;"
+    # Para Avengers Endgame
+    busqueda = "endg"
+    cursor.execute(consulta, ("%" + busqueda + "%"))
+
+    # Con fetchall traemos todas las filas
+    peliculas = cursor.fetchall()
+
+    # Recorrer e imprimir
+    for pelicula in peliculas:
+        print(pelicula)
+except Exception as e:
+    print("Ocurrió un error al consultar con where: ", e)
+finally:
+    conexion.close()

editar.py

@@ -0,0 +1,24 @@
+"""
+    Conexión a SQLServer con Python
+    Ejemplo de CRUD evitando inyecciones SQL
+    
+    @author parzibyte
+
+    Más tutoriales en:
+                        parzibyte.me/blog
+"""
+from bd import conexion
+try:
+    with conexion.cursor() as cursor:
+
+        consulta = "UPDATE peliculas SET titulo = ? WHERE id = ?;"
+        nuevo_titulo = "Ready Player One: comienza el juego"
+        id_editar = 2
+        cursor.execute(consulta, (nuevo_titulo, id_editar))
+
+    # No olvidemos hacer commit cuando hacemos un cambio a la BD
+    conexion.commit()
+except Exception as e:
+    print("Ocurrió un error al editar: ", e)
+finally:
+    conexion.close()

eliminar.py

@@ -0,0 +1,23 @@
+"""
+    Conexión a SQLServer con Python
+    Ejemplo de CRUD evitando inyecciones SQL
+    
+    @author parzibyte
+
+    Más tutoriales en:
+                        parzibyte.me/blog
+"""
+from bd import conexion
+try:
+    with conexion.cursor() as cursor:
+
+        consulta = "DELETE FROM peliculas WHERE anio < ?;"
+        anio = 2000
+        cursor.execute(consulta, (anio))
+
+    # No olvidemos hacer commit cuando hacemos un cambio a la BD
+    conexion.commit()
+except Exception as e:
+    print("Error eliminando: ", e)
+finally:
+    conexion.close()

esquema.sql

@@ -0,0 +1,14 @@
+/*
+    Conexión a SQLServer con Python
+    Ejemplo de CRUD evitando inyecciones SQL
+    
+    @author parzibyte
+
+    Más tutoriales en:
+                        parzibyte.me/blog
+*/
+CREATE TABLE IF NOT EXISTS peliculas(
+    id bigint identity(1,1) primary key,    
+    titulo VARCHAR(255) NOT NULL,
+    anio SMALLINT NOT NULL
+);

insertar.py

@@ -0,0 +1,29 @@
+"""
+    Conexión a SQLServer con Python
+    Ejemplo de CRUD evitando inyecciones SQL
+    
+    @author parzibyte
+
+    Más tutoriales en:
+                        parzibyte.me/blog
+"""
+from bd import conexion
+try:
+    with conexion.cursor() as cursor:
+        consulta = "INSERT INTO peliculas(titulo, anio) VALUES (?, ?);"
+        # Podemos llamar muchas veces a .execute con datos distintos
+        cursor.execute(consulta, ("Volver al futuro 1", 1985))
+        cursor.execute(consulta, ("Pulp Fiction", 1994))
+        cursor.execute(consulta, ("It", 2017))
+        cursor.execute(consulta, ("Ready Player One", 2018))
+        cursor.execute(consulta, ("Spider-Man: un nuevo universo", 2018))
+        cursor.execute(consulta, ("Avengers: Endgame", 2019))
+        cursor.execute(consulta, ("John Wick 3: Parabellum", 2019))
+        cursor.execute(consulta, ("Toy Story 4", 2019))
+        cursor.execute(consulta, ("It 2", 2019))
+        cursor.execute(consulta, ("Spider-Man: lejos de casa", 2019))
+
+except Exception as e:
+    print("Ocurrió un error al insertar: ", e)
+finally:
+    conexion.close()