位置: 编程技术 - 正文

关于mysql调用新手们常犯的11个错误总结(mysql调用数据库语句)

编辑:rootadmin

推荐整理分享关于mysql调用新手们常犯的11个错误总结(mysql调用数据库语句),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:mysql怎么调用,mysql调用sql文件,mysql调用数据库语句,mysql调用数据库语句,mysql调用数据库语句,mysql调用数据库语句,mysql调用sql文件,mysql怎么调用,内容如对您有帮助,希望把文章链接给更多的朋友!

前言

大家可能经常收到安全部门的警告邮件,SQL注入,XSS攻击漏洞等等,偶尔还被黑客挂了小马,郁闷不?还有数据库执行太慢(根据经验基本是没有正确使用索引导致) ,下面就跟着小编来一起看看MYSQL新手们常犯的个错误吧。

1、使用MyISAM而不是InnoDB

MySQL有很多的数据库引擎,单一般也就用MyISAM和InnoDB。

MyISAM是默认使用的。但是除非你是建立一个非常简单的数据库或者只是实验性的,那么到大多数时候这个选择是错误的。MyISAM不支持外键的 约束,这是保证数据完整性的精华所在啊。另外,MyISAM会在添加或者更新数据的时候将整个表锁住,这在以后的扩展性能上会有很大的问题。

解决办法很简单:使用InnoDB。

2、使用PHP的mysql方法

PHP从一开始就提供了MySQL的函数库。很多程序都依赖于mysql_connect、mysql_query、mysql_fetch_assoc等等,但是

PHP手册中建议:

如果你使用的MySQL版本在4.1.3之后,那么强烈建议使用mysqli扩展。

mysqli,或者说MySQL的高级扩展,有一些优点:

有面向对象的接口

prepared statements(预处理语句,可以有效防止SQL-注入攻击,还能提高性能)

支持多种语句和事务

另外,如果你想支持多数据库那么应该考虑一下PDO。

3、不过滤用户输入

应该是:永远别相信用户的输入。用后端的PHP来校验过滤每一条输入的信息,不要相信JAVAscript。像下面这样的SQL语句很容易就会被攻击:

这样的代码,如果用户输入”admin';”那么,就相当于下面这条了:

这样入侵者就能不输入密码,就通过admin身份登录了。

关于mysql调用新手们常犯的11个错误总结(mysql调用数据库语句)

4、不使用UTF-8

那些英美国家的用户,很少考虑语言的问题,这样就造成很多产品就不能在其他地方通用。还有一些GBK编码的,也会有很多的麻烦。

UTF-8解决了很多国际化的问题。虽然PHP6才能比较完美的解决这个问题,但是也不妨碍你将MySQL的字符集设置为UTF-8。

5、该用SQL的地方使用PHP

如果你刚接触MySQL,有时候解决问题的时候可能会先考虑使用你熟悉的语言来解决。这样就可能造成一些浪费和性能比较差的情况。比如:计算平均值的时候不适用MySQL原生的AVG()方法,而是用PHP将所有值循环一遍然后累加计算平均值。

另外还要注意SQL查询中的PHP循环。通常,在取得所有结果之后再用PHP来循环的效率更高。

一般在处理大量数据的时候使用强有力的数据库方法,更能提高效率。

6、不优化查询

%的PHP性能问题都是数据库造成的,一条糟糕的SQL语句可能让你的整个程序都非常慢。MySQL的EXPLAIN statement,Query Profiler,many other tools的这些工具可以帮你找出那些调皮的SELECT。

7、使用错误的数据类型

MySQL提供一系列数字、字符串、时间等的数据类型。如果你想存储日期,那么就是用DATE或者DATETIME类型,使用整形或者字符串会让事情更加复杂。

有时候你想用自己定义的数据类型,例如,使用字符串存储序列化的PHP对象。数据库的添加可能很容易,但是这样的话,MySQL就会变得很笨重,而且以后可能导致一些问题。

8、在SELECT查询中使用*

不要使用*在表中返回所有的字段,这会非常的慢。你只需要取出你需要的数据字段。如果你需要取出所有的字段,那么可能你的表需要更改了。

9、索引不足或者过度索引

一般来说,应该索引出现在SELECT语句中WHERE后面所有的字段。

例如,假如我们的用户表有一个数字的ID(主键)和email地址。登录之后,MySQL应该通过email找到相应的ID。通过索引,MySQL可以通过搜索算法很快的定位email。如果没有索引,MySQL就需要检查每一项记录直到找到。

这样的话,你可能想给每一个字段都添加索引,但是这样做的后果就是在你更新或者添加的时候,索引就会重新做一遍,当数据量大的时候,就会有性能问题。所以,只在需要的字段做索引。

、不备份

也许不常发生,但是数据库损毁,硬盘坏了、服务停止等等,这些都会对数据造成灾难性的破坏。所以你一定要确保自动备份数据或者保存副本。

、另外:不考虑其他数据库

MySQL可能是PHP用的最多的数据库了,但是也不是唯一的选择。 PostgreSQL和Firebird也是竞争者,他们都开源,而且不被某些公司所控制。微软提供SQL Server Express,Oracle有g Express,这些企业级的也有免费版。SQLite对于一些小型的或者嵌入式应用来说也是不错的选择。

总结

标签: mysql调用数据库语句

本文链接地址:https://www.jiuchutong.com/biancheng/350151.html 转载请保留说明!

上一篇:ubuntu下磁盘空间不足导致mysql无法启动的解决方法(ubuntu磁盘空间突然满了)

下一篇:mysql更新一个表里的字段等于另一个表某字段的值实例(mysql更新表中的数据)

  • 小规模纳税人增值税减免账务处理
  • 23年一般纳税人税收政策是什么
  • 所得税退税会计账务怎么处理
  • 股份有限公司董事会决议必须经过
  • 开发票价格能否比实际金额高
  • 上年多交的增值税能退吗
  • 应付股东现金股利通过什么核算
  • 个税申报时提示扣缴单位无有效的税费种认定信息
  • 发票开成了下属机构的可以报销吗
  • 增值税发票丢了怎么办?
  • 财政拨款收入和财政补助收入的区别
  • 小规模纳税人水电费税率
  • 境外企业在境内取得的收入所得税
  • 已提足折旧的固定资产残值怎么处理
  • 用于研发的设备会计分录
  • 母公司借款给子公司作为投资
  • 农场管委会是什么性质单位
  • 外贸企业购进固定资产进项税能留存吗
  • 消费税暂行条例实施细则
  • 应向客户收取的出租包装物租金
  • 停车场收入如何确认缴税
  • 采用支票结算方式的基本业务处理程序
  • 个体户没有进项票怎么开销项发票
  • 发给客户补货的产品怎么做?
  • mac显示器颜色不正常
  • 收据入账会计分录
  • php用户登录用的什么技术
  • 苹果mac os x 10.7.5
  • 人际交往的作用是什么
  • php语言之面向对象编程 educoder
  • php traits
  • 资金性质是什么有哪些方面
  • Thinkphp事务操作实例(推荐)
  • video.js能播放什么格式
  • chrome安装教程
  • 简述php的概念和特点
  • vue从0创建一个项目
  • 代理电信业务属于什么行业
  • 金融机构拆出资金的最长期限
  • 定额发票新旧版区别
  • 教育局是一般纳税人吗
  • 个税系统有什么用
  • 边际贡献总额计算公式边际贡献率
  • 银行结算方式有哪几种?其具体内容是什么
  • 小微企业城建税减免政策
  • 场地租赁需要注意什么
  • 财务往来账对账总结
  • mysql批量查询
  • 应交税金科目的核算
  • 税务局的罚款记录怎么查
  • 小微企业税收优惠政策从什么时候开始
  • 施工一个月多少钱
  • 增值税涉及的税目有哪些
  • 应收账款周转率越大越好还是越小越好
  • 购买金税盘的费用会计分录
  • 专用发票附加税怎么算
  • 存货跌价准备可以转回吗,分录怎么写
  • 私营公司的钱怎么拿出来
  • sql报无效字符
  • sqlserver数据库怎么导出
  • 数据库高并发怎么解决
  • winxp系统任务栏不见了
  • 苹果macOS 14 正式发布
  • 电脑怎样进入安全模式
  • 在linux系统中添加用户的命令
  • windows系统同时按下CTRL+ALT+DEL键没有弹出任务管理器的解决方法
  • windows7旗舰版桌面壁纸怎么更换
  • 置顶如何设置固定顺序
  • 自定义仪表盘的价值
  • 图片批量压缩到200k以下
  • android基础入门教程
  • python中sort()的用法
  • jquery简单例子
  • javascript教程 csdn
  • python twinter
  • 深圳市国税局咨询电话是多少
  • 深圳电子税务局怎么查以前申报表
  • 上期留底税额怎么查
  • 86年的2020年是多少岁
  • 财税2016年47号文件中的劳务派遣
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设