视图函数未返回响应

Question

我想向mysql发送一个查询并获取一个数组。但是不管我怎么做，我都不能让它工作。下面是我的代码：

@app.route('/auth',methods=['GET','POST'])
def auth(): 
    username = request.form['username']
    password = request.form['password']

    cur = db.cursor() 
    cur.execute("SELECT * FROM tbl_user WHERE username = '%s' " % username)

    results = cur.fetchall()

    for row in results:
        print row[0]

它总是说，view function did not return a response。我做错了什么？

Answer 1

Flask抛出此异常是因为您的auth视图没有返回任何内容。从您的auth视图返回响应：

return 'Some response'

要返回MySQL结果，可以将行连接到一个字符串中：

cur.execute("SELECT * FROM tbl_user WHERE username = '%s' " % username)
return '\n'.join([', '.join(r) for r in cur])

或者定义一个模板和return the rendered template。

请注意，您确实不希望对username参数使用字符串插值，尤其是在web应用程序中。请改用SQL参数：

cur.execute("SELECT * FROM tbl_user WHERE username = %s", (username,))

现在，数据库客户端将为您进行报价，并防止SQL注入攻击。如果使用字符串插值，则为this will happen。

(如果这是一个像样的数据库(例如，不是MySQL)，则数据库可以采用现在通用的SQL语句并为其创建查询计划，然后在多次执行该查询时一次又一次地重用该计划；使用字符串插值可以防止这种情况。)