python - 当详细信息肯定在数据库中时，验证电子邮件和散列密码总是返回 None

Question

我有一个简单的程序来检查电子邮件和散列密码是否在 Postgres 数据库中(它本来是一个 cgi 应用程序，但因为它失败了，我首先将它作为脚本进行测试):

import cgi
import cgitb
import hashlib
import psycopg2
from dbconfig import *
cgitb.enable()
print "Content-Type: text/plain\n\n";

def checkPass():
    email = "person@gmail.com"
    password = "mypassword"
    password = hashlib.sha224(password.encode()).hexdigest()
    result = cursor.execute('SELECT * FROM logins WHERE email=%s AND passhash=%s', (email, password))
    print result


if __name__ == "__main__":
    conn_string = "host=%s dbname=%s user=%s password=%s" % (host, database, dbuser, dbpassword)
    conn = psycopg2.connect(conn_string)
    cursor = conn.cursor()
    checkPass()

这个程序总是在打印时返回 None。电子邮件和散列密码肯定在数据库中。我把它们放在那里:

email = "person@gmail.com"
allpass = "mypassword"
password = hashlib.sha224(allpass.encode()).hexdigest()
cursor.execute('INSERT INTO logins (email, passhash) VALUES (%s, %s);', (email, password))
conn.commit()

检查数据库显示有电子邮件和散列密码。那么为什么第一个程序不在 SELECT 语句中返回一些东西呢？哈希不是以相同的方式存储的吗？任何帮助将不胜感激。

Answer 1

我弄清楚出了什么问题。碰巧的是，cursor.execute() 实际上并没有返回任何东西。你必须为此使用 fetchone()。

cursor.execute('SELECT * FROM logins WHERE email=%s AND passhash=%s;', (email, password))
result = cursor.fetchone()
print result

这会打印出正确结果的元组。