位置: 编程技术 - 正文

关于mysql调用新手们常犯的11个错误总结(mysql调用数据库语句)

编辑:rootadmin

推荐整理分享关于mysql调用新手们常犯的11个错误总结(mysql调用数据库语句),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:mysql怎么调用,mysql调用sql文件,mysql调用数据库语句,mysql调用数据库语句,mysql调用数据库语句,mysql调用数据库语句,mysql调用sql文件,mysql怎么调用,内容如对您有帮助,希望把文章链接给更多的朋友!

前言

大家可能经常收到安全部门的警告邮件,SQL注入,XSS攻击漏洞等等,偶尔还被黑客挂了小马,郁闷不?还有数据库执行太慢(根据经验基本是没有正确使用索引导致) ,下面就跟着小编来一起看看MYSQL新手们常犯的个错误吧。

1、使用MyISAM而不是InnoDB

MySQL有很多的数据库引擎,单一般也就用MyISAM和InnoDB。

MyISAM是默认使用的。但是除非你是建立一个非常简单的数据库或者只是实验性的,那么到大多数时候这个选择是错误的。MyISAM不支持外键的 约束,这是保证数据完整性的精华所在啊。另外,MyISAM会在添加或者更新数据的时候将整个表锁住,这在以后的扩展性能上会有很大的问题。

解决办法很简单:使用InnoDB。

2、使用PHP的mysql方法

PHP从一开始就提供了MySQL的函数库。很多程序都依赖于mysql_connect、mysql_query、mysql_fetch_assoc等等,但是

PHP手册中建议:

如果你使用的MySQL版本在4.1.3之后,那么强烈建议使用mysqli扩展。

mysqli,或者说MySQL的高级扩展,有一些优点:

有面向对象的接口

prepared statements(预处理语句,可以有效防止SQL-注入攻击,还能提高性能)

支持多种语句和事务

另外,如果你想支持多数据库那么应该考虑一下PDO。

3、不过滤用户输入

应该是:永远别相信用户的输入。用后端的PHP来校验过滤每一条输入的信息,不要相信JAVAscript。像下面这样的SQL语句很容易就会被攻击:

这样的代码,如果用户输入”admin';”那么,就相当于下面这条了:

这样入侵者就能不输入密码,就通过admin身份登录了。

关于mysql调用新手们常犯的11个错误总结(mysql调用数据库语句)

4、不使用UTF-8

那些英美国家的用户,很少考虑语言的问题,这样就造成很多产品就不能在其他地方通用。还有一些GBK编码的,也会有很多的麻烦。

UTF-8解决了很多国际化的问题。虽然PHP6才能比较完美的解决这个问题,但是也不妨碍你将MySQL的字符集设置为UTF-8。

5、该用SQL的地方使用PHP

如果你刚接触MySQL,有时候解决问题的时候可能会先考虑使用你熟悉的语言来解决。这样就可能造成一些浪费和性能比较差的情况。比如:计算平均值的时候不适用MySQL原生的AVG()方法,而是用PHP将所有值循环一遍然后累加计算平均值。

另外还要注意SQL查询中的PHP循环。通常,在取得所有结果之后再用PHP来循环的效率更高。

一般在处理大量数据的时候使用强有力的数据库方法,更能提高效率。

6、不优化查询

%的PHP性能问题都是数据库造成的,一条糟糕的SQL语句可能让你的整个程序都非常慢。MySQL的EXPLAIN statement,Query Profiler,many other tools的这些工具可以帮你找出那些调皮的SELECT。

7、使用错误的数据类型

MySQL提供一系列数字、字符串、时间等的数据类型。如果你想存储日期,那么就是用DATE或者DATETIME类型,使用整形或者字符串会让事情更加复杂。

有时候你想用自己定义的数据类型,例如,使用字符串存储序列化的PHP对象。数据库的添加可能很容易,但是这样的话,MySQL就会变得很笨重,而且以后可能导致一些问题。

8、在SELECT查询中使用*

不要使用*在表中返回所有的字段,这会非常的慢。你只需要取出你需要的数据字段。如果你需要取出所有的字段,那么可能你的表需要更改了。

9、索引不足或者过度索引

一般来说,应该索引出现在SELECT语句中WHERE后面所有的字段。

例如,假如我们的用户表有一个数字的ID(主键)和email地址。登录之后,MySQL应该通过email找到相应的ID。通过索引,MySQL可以通过搜索算法很快的定位email。如果没有索引,MySQL就需要检查每一项记录直到找到。

这样的话,你可能想给每一个字段都添加索引,但是这样做的后果就是在你更新或者添加的时候,索引就会重新做一遍,当数据量大的时候,就会有性能问题。所以,只在需要的字段做索引。

、不备份

也许不常发生,但是数据库损毁,硬盘坏了、服务停止等等,这些都会对数据造成灾难性的破坏。所以你一定要确保自动备份数据或者保存副本。

、另外:不考虑其他数据库

MySQL可能是PHP用的最多的数据库了,但是也不是唯一的选择。 PostgreSQL和Firebird也是竞争者,他们都开源,而且不被某些公司所控制。微软提供SQL Server Express,Oracle有g Express,这些企业级的也有免费版。SQLite对于一些小型的或者嵌入式应用来说也是不错的选择。

总结

标签: mysql调用数据库语句

本文链接地址:https://www.jiuchutong.com/biancheng/350151.html 转载请保留说明!

上一篇:ubuntu下磁盘空间不足导致mysql无法启动的解决方法(ubuntu磁盘空间突然满了)

下一篇:mysql更新一个表里的字段等于另一个表某字段的值实例(mysql更新表中的数据)

  • 出口退税附加税分录怎么写
  • 土地摊销账务处理
  • 增值税发票如何作废流程
  • 餐饮业税务申报
  • 以前年度损益科目核算业务
  • 税务局财务报表报送期限
  • 离职补偿金入账
  • 个体户购买社保和自由人购买社保区别
  • 固定资产原值的含义
  • 企业购入投资性房地产时借记什么科目
  • 担保公司做担保怎么收费
  • 福利费不需要发票记账吗
  • 个体户要申报哪些报表
  • 不付供应商尾款了怎么清账
  • 买牛奶的公司会计怎么做账
  • 稽查以前年度补税
  • 企业劳务外包取费的标准以及依据是什么?
  • 兼职人员工资个税怎么申报
  • 预付款退回扣除什么意思
  • 工程施工科目核算
  • 单位内部控制
  • 如何恢复微信语言聊天
  • 苹果13promax哪个颜色最贵
  • 驱动备份和还原工具软件有哪些
  • 个人所得税如何退税操作步骤
  • RAVMOND.exe - RAVMOND是什么进程.有什么作用
  • php redis常用命令
  • Symfony2 session用法实例分析
  • 企业将设备出租应当作为固定资产吗
  • 未摊销完的房租转哪个科目
  • ctf web题型
  • ctu指令
  • html cssjs
  • 大学毕业后送快递
  • smb命令执行
  • metric命令
  • 分公司可以开基本账户吗
  • 存货盘盈盘亏的会计处理
  • 其他综合收益属于什么类
  • 增值税在纳税申报表中怎么得出
  • 出口视同内销怎么申报
  • 期末调整汇兑损益计算
  • 形成固定资产的主要手段是
  • 有净残值的固定资产如何折旧
  • 综合单价税率调整如何结算
  • 免缴土地使用税是不是不用交税
  • 利得和损失计入所有者权益的情况
  • 利润是用含税价还是去税价
  • 小企业汇算清缴补税会计分录
  • 母子公司无偿划转土地
  • 政府无偿划拨土地如何摊销
  • 借款利息如何支付
  • 什么是中型企业
  • 公司购买手表入什么科目
  • 公益捐赠仪式流程
  • 设置出纳权限的操作步骤
  • sql server常规错误
  • xp系统开机一直在滚动条
  • 多台电脑ip地址设置
  • ubuntu和window双系统
  • centos配置vps
  • wupdated.exe - wupdated是什么进程
  • centos which
  • windows使用cmd运行程序
  • MAC OS X 10.8通知中心无法访问、停止更新怎么重启
  • fedora 图形界面
  • linux解压操作
  • nodejs函数返回值
  • css示范例子
  • pval 胶水
  • nodejs读取文件和写文件的方法
  • unity音乐thefatrat
  • python组合运算
  • document对象的常用方法
  • unity大神
  • android自定义viewgroup绘制
  • 不使用flash
  • 百望税控盘电子发票开好了如何打印及导出发票
  • 差额征税全额开票是什么意思
  • 工会经费收支办法2022新政策
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设