SQL语句规范及建议

news2024/10/12 20:15:54

主要针对mysql数据库的语句的规范及建议,可用于sql语句的审核规则


    Summary:  "避免为列的通配符*设置别名",
    Content:  `例如,使用 "SELECT tbl.* AS col1, col2" 时,若意图查询 col1,实际上可能得到的是 tbl 的最后一列。这种 SQL 可能存在逻辑错误。`,
    Case:     "select tbl.* as c1,c2,c3 from tbl where id < 1000",

    Summary:  "修改表的默认字符集不会改表各个字段的字符集",
    Content:  `许多人误以为使用 "ALTER TABLE tbl_name DEFAULT CHARACTER SET 'UTF8'" 会改变所有字段的字符集,但实际上这只会影响新添加的字段。要修改整张表的字符集,建议使用 "ALTER TABLE tbl_name CONVERT TO CHARACTER SET charset_name;`,
    Case:     "ALTER TABLE tbl_name CONVERT TO CHARACTER SET charset_name;",


    Summary:  "同一张表的多条 ALTER 请求建议合为一条",
    Content:  `每次表结构变更对线上服务都会产生影响,即使是能够通过在线工具进行调整也请尽量通过合并 ALTER 请求的试减少操作次数。`,
    Case:     "ALTER TABLE tbl ADD COLUMN col int, ADD INDEX idx_col (`col`);",


    Summary:  "删除列为高危操作,操作前请注意检查业务逻辑是否还有依赖",
    Content:  `如业务逻辑依赖未完全消除,列被删除后可能导致数据无法写入或无法查询到已删除列数据导致程序异常的情况。这种情况下即使通过备份数据回滚也会丢失用户请求写入的数据。`,
    Case:     "ALTER TABLE tbl DROP COLUMN col;",

    Summary:  "删除主键和外键为高危操作,操作前请与 DBA 确认影响",
    Content:  `主键和外键为关系型数据库中两种重要约束,删除已有约束会打破已有业务逻辑,操作前请业务开发与 DBA 确认影响,三思而行。`,
    Case:     "ALTER TABLE tbl DROP PRIMARY KEY;",

    Summary:  "不建议使用前项通配符查找",
    Content:  `例如 "%foo",查询参数有一个前项通配符的情况无法使用已有索引。`,
    Case:     "select c1,c2,c3 from tbl where name like '%foo'",
   
    Summary:  "没有通配符的 LIKE 查询",
    Content:  `不包含通配符的 LIKE 查询可能存在逻辑错误,因为逻辑上它与等值查询相同。`,
    Case:     "select c1,c2,c3 from tbl where name like 'foo'",
 

//SQL语句中条件字段的数据类型保特一致,避免隐式转换

Summary:  "参数比较包含隐式转换,无法使用索引",
    Content:  "隐式类型转换有无法命中索引的风险,在高并发、大数据量的情况下,命不中索引带来的后果非常严重。",
    Case:     "SELECT * FROM sakila.film WHERE length >= '60';",
    

  Summary:  "IN (NULL)/NOT IN (NULL) 永远非真",
    Content:  "正确的作法是 col IN ('val1', 'val2', 'val3') OR col IS NULL",
    Case:     "SELECT * FROM tb WHERE col IN (NULL);",


    Summary:  "IN 要慎用,元素过多会导致全表扫描",
    Content:  ` 如:select id from t where num in(1,2,3)对于连续的数值,能用 BETWEEN 就不要用 IN 了:select id from t where num between 1 and 3。而当 IN 值过多时 MySQL 也可能会进入全表扫描导致性能急剧下降。`,
    Case:     "select id from t where num in(1,2,3)",


    Summary:  "应尽量避免在 WHERE 子句中对字段进行 NULL 值判断",
    Content:  `使用 IS NULL 或 IS NOT NULL 将可能导致引擎放弃使用索引而进行全表扫描,如:select id from t where num is null;可以在num上设置默认值0,确保表中 num 列没有 NULL 值,然后这样查询: select id from t where num=0;`,
    Case:     "select id from t where num is null",
   

   Summary:  "避免使用模式匹配",
    Content:  `性能问题是使用模式匹配操作符的最大缺点。使用 LIKE 或正则表达式进行模式匹配进行查询的另一个问题,是可能会返回意料之外的结果。最好的方案就是使用特殊的搜索引擎技术来替代 SQL,比如 Apache Lucene。另一个可选方案是将结果保存起来从而减少重复的搜索开销。如果一定要使用SQL,请考虑在 MySQL 中使用像 FULLTEXT 索引这样的第三方扩展。但更广泛地说,您不一定要使用SQL来解决所有问题。`,

Case: "select c_id,c2,c3 from tbl where c2 like 'test%'",


    Summary:  "OR 查询索引列时请尽量使用 IN 谓词",
    Content:  `IN-list 谓词可以用于索引检索,并且优化器可以对 IN-list 进行排序,以匹配索引的排序序列,从而获得更有效的检索。请注意,IN-list 必须只包含常量,或在查询块执行期间保持常量的值,例如外引用。`,
    Case:     "SELECT c1,c2,c3 FROM tbl WHERE c1 = 14 OR c1 = 17",

    Summary:  "引号中的字符串开头或结尾包含空格",
    Content:  `如果 VARCHAR 列的前后存在空格将可能引起逻辑问题,如在 MySQL 5.5中 'a' 和 'a ' 可能会在查询中被认为是相同的值。`,
    Case:     "SELECT 'abc '",


    Summary:  "不要使用 hint,如:sql_no_cache, force index, ignore key, straight join等",
    Content:  `hint 是用来强制 SQL 按照某个执行计划来执行,但随着数据量变化我们无法保证自己当初的预判是正确的。`,
    Case:     "SELECT * FROM t1 USE INDEX (i1) ORDER BY a;",
 

    Summary:  "不要使用负向查询,如:NOT IN/NOT LIKE",
    Content:  `请尽量不要使用负向查询,这将导致全表扫描,对查询性能影响较大。`,
    Case:     "select id from t where num not in(1,2,3);",


     Summary:  "一次性 INSERT/REPLACE 的数据过多",
    Content:  "单条 INSERT/REPLACE 语句批量插入大量数据性能较差,甚至可能导致从库同步延迟。为了提升性能,减少批量写入数据对从库同步延时的影响,建议采用分批次插入的方法。",
    Case:     "INSERT INTO tb (a) VALUES (1), (2)",


     Summary:  "DDL 语句中使用了中文全角引号",
    Content:  "DDL 语句中使用了中文全角引号“”或‘’,这可能是书写错误,请确认是否符合预期。",
    Case:     "CREATE TABLE tb (a varchar(10) default '“”'",


     Summary:  "IN 条件中存在列名,可能导致数据匹配范围扩大",
    Content:  `如:delete from t where id in(1, 2, id) 可能会导致全表数据误删除。请仔细检查 IN 条件的正确性。`,
    Case:     "select id from t where id in(1, 2, id)",


    Summary:  "最外层 SELECT 未指定 WHERE 条件",
    Content:  `SELECT 语句没有 WHERE 子句,可能检查比预期更多的行(全表扫描)。对于 SELECT COUNT(*) 类型的请求如果不要求精度,建议使用 SHOW TABLE STATUS 或 EXPLAIN 替代。`,
    Case:     "select id from tbl",


      Summary:  "不建议使用 ORDER BY RAND()",
    Content:  `ORDER BY RAND() 是从结果集中检索随机行的一种非常低效的方法,因为它会对整个结果进行排序并丢弃其大部分数据。`,
    Case:     "select name from tbl where id < 1000 order by rand(number)",
  

// 深度分页的性能问题
    Summary:  "不建议使用带 OFFSET 的LIMIT 查询",
    Content:  `使用 LIMIT 和 OFFSET 对结果集分页的复杂度是 O(n^2),并且会随着数据增大而导致性能问题。采用“书签”扫描的方法实现分页效率更高。`,
    Case:     "select c1,c2 from tbl where name=xx order by number limit 1 offset 20",
  

    Summary:  "不建议对常量进行 GROUP BY",
    Content:  `GROUP BY 1 表示按第一列进行 GROUP BY。如果在 GROUP BY 子句中使用数字,而不是表达式或列名称,当查询列顺序改变时,可能会导致问题。`,
    Case:     "select col1,col2 from tbl group by 1",
  

    Summary:  "ORDER BY 常数列没有任何意义",
    Content:  `SQL 逻辑上可能存在错误; 最多只是一个无用的操作,不会更改查询结果。`,
    Case:     "select id from test where id=1 order by id",
 

    Summary:  "在不同的表中 GROUP BY 或 ORDER BY",
    Content:  `这将强制使用临时表和 filesort,可能产生巨大性能隐患,并且可能消耗大量内存和磁盘上的临时空间。`,
    Case:     "select tb1.col, tb2.col from tb1, tb2 where id=1 group by tb1.col, tb2.col",
  
    Summary:  "请为 GROUP BY 显示添加 ORDER BY 条件",
    Content:  `默认 MySQL 会对 'GROUP BY col1, col2, ...' 请求按如下顺序排序 'ORDER BY col1, col2, ...'。如果 GROUP BY 语句不指定 ORDER BY 条件会导致无谓的排序产生,如果不需要排序建议添加 'ORDER BY NULL'。`,
    Case:     "select c1,c2,c3 from t1 where c1='foo' group by c2",
 

    Summary:  "ORDER BY 的条件为表达式",
    Content:  `当 ORDER BY 条件为表达式或函数时会使用到临时表,如果在未指定 WHERE 或 WHERE 条件返回的结果集较大时性能会很差。`,
    Case:     "select description from film where title ='ACADEMY DINOSAUR' order by length-language_id;",
 

    Summary:  "GROUP BY 的条件为表达式",
    Content:  `当 GROUP BY 条件为表达式或函数时会使用到临时表,如果在未指定 WHERE 或 WHERE 条件返回的结果集较大时性能会很差。`,
    Case:     "select description from film where title ='ACADEMY DINOSAUR' GROUP BY length-language_id;",
  

    Summary:  "表中的每个字段都应该添加注释",
    Content:  `为表添加注释能够使得表的意义更明确,从而为日后的维护带来极大的便利。`,
    Case:     "CREATE TABLE `test1` (`id` bigint(20) NOT NULL AUTO_INCREMENT,`c1` varchar(128) DEFAULT NULL,PRIMARY KEY (`id`)) ENGINE=InnoDB DEFAULT CHARSET=utf8",
  

    Summary:  "将复杂的裹脚布式查询分解成几个简单的查询",
    Content:  `SQL是一门极具表现力的语言,您可以在单个SQL查询或者单条语句中完成很多事情。但这并不意味着必须强制只使用一行代码,或者认为使用一行代码就搞定每个任务是个好主意。通过一个查询来获得所有结果的常见后果是得到了一个笛卡儿积。当查询中的两张表之间没有条件限制它们的关系时,就会发生这种情况。没有对应的限制而直接使用两张表进行联结查询,就会得到第一张表中的每一行和第二张表中的每一行的一个组合。每一个这样的组合就会成为结果集中的一行,最终您就会得到一个行数很多的结果集。重要的是要考虑这些查询很难编写、难以修改和难以调试。数据库查询请求的日益增加应该是预料之中的事。经理们想要更复杂的报告以及在用户界面上添加更多的字段。如果您的设计很复杂,并且是一个单一查询,要扩展它们就会很费时费力。不论对您还是项目来说,时间花在这些事情上面不值得。将复杂的意大利面条式查询分解成几个简单的查询。当您拆分一个复杂的SQL查询时,得到的结果可能是很多类似的查询,可能仅仅在数据类型上有所不同。编写所有的这些查询是很乏味的,因此,最好能够有个程序自动生成这些代码。SQL代码生成是一个很好的应用。尽管SQL支持用一行代码解决复杂的问题,但也别做不切实际的事情。`,
    Case:     "这是一条很长很长的 SQL,案例略。",
 

Summary:  "不建议使用 HAVING 子句",
    Content:  `将查询的 HAVING 子句改写为 WHERE 中的查询条件,可以在查询处理期间使用索引。`,
    Case:     "SELECT s.c_id,count(s.c_id) FROM s where c = test GROUP BY s.c_id HAVING s.c_id <> '1660' AND s.c_id <> '2' order by s.c_id",
 

//删改语句必须带WHERE条件,避免形成大事务

    Summary:  "删改语句必须带WHERE条件,避免形成大事务",
    Content:  `删除全表时建议使用 TRUNCATE 替代 DELETE`,
    Case:     "delete from tbl",
  

    Summary:  "UPDATE 未指定 WHERE 条件",
    Content:  `UPDATE 不指定 WHERE 条件一般是致命的,请您三思后行`,
    Case:     "update tbl set col=1",
    Func:     (*Query4Audit).RuleNoWhere,
},
//不要修改主键
    Summary:  "不要 UPDATE 主键",
    Content:  `主键是数据表中记录的唯一标识符,不建议频繁更新主键列,这将影响元数据统计信息进而影响正常的查询。`,
    Case:     "update tbl set col=1",
 

//禁止查询时 select * 
    Summary:  "SELECT语句必须指定具体字段名称,禁止写成 select*",
    Content:  `当表结构变更时,使用 * 通配符选择所有列将导致查询的含义和行为会发生更改,可能导致查询返回更多的数据。`,
    Case:     "select * from tbl where id=1",
 

    Summary:  "INSERT/REPLACE 未指定列名",
    Content:  `当表结构发生变更,如果 INSERT 或 REPLACE 请求不明确指定列名,请求的结果将会与预想的不同; 建议使用 “INSERT INTO tbl(col1,col2)VALUES ...” 代替。`,
    Case:     "insert into tbl values(1,'name')",
 

    Summary:  "建议修改自增 ID 为无符号类型",
    Content:  `建议修改自增 ID 为无符号类型`,
    Case:     "create table test(`id` int(11) NOT NULL AUTO_INCREMENT)",
    Func:     (*Query4Audit).RuleAutoIncUnsigned,
},
//建表语句以及alter语句修改表结构时候自增列字段使用bigint,.禁止使用int类型

    Summary:  "自增列字段使用bigint,.禁止使用int类型,防止存储溢出",
    Content:  `自增列字段使用bigint,.禁止使用int类型,防止存储溢出`,
    Case:     "create table test(`id` int(11) NOT NULL AUTO_INCREMENT)",
//建表语句以及修改表结构时中禁止使用float、double类型,小数类型使用decimal类型     Summary:  "建表语句以及修改表结构时中禁止使用float、double类型,小数类型使用decimal类型 ",
    Content:  `建表语句以及修改表结构时中禁止使用float、double类型,小数类型使用decimal类型`,
    Case:     "create table test(`id` int(11) NOT NULL AUTO_INCREMENT,balance double(10,2) DEFALT NULL)",

//建表语句以及修改表结构时中非时间精度要求特别高的情况下不建议使用timestamp类型,直接使用date类型或者datetime类型
    Summary:  "建表语句以及修改表结构时中非时间精度要求特别高的情况下不建议使用timestamp类型,直接使用date类型或者datetime类型 ",
    Content:  `建表语句以及修改表结构时中非时间精度要求特别高的情况下不建议使用timestamp类型,直接使用date类型或者datetime类型`,
    Case:     "create table test(`id` int(11) NOT NULL AUTO_INCREMENT)",


//禁止使用枚举列类型:enum(x,y,'z),使用字符串类型替代

    Summary:  "禁止使用枚举列类型:enum(x,y,'z),使用字符串类型替代",
    Content:  `使用字符串类型替代`,
    Case:     "create table test(`id` int(11) NOT NULL AUTO_INCREMENT,letter enum('a','b','c') DEFALT NULL)",


  // 查询语句的字段名不允许使用数据库保留字 
    Summary:  "查询语句的字段名禁止使用数据库保留字",
    Content:  `保留字如:"ADD", "ALL", "ALTER", "ANALYZE", "AND", "AS", "ASC", "ASENSITIVE", "BEFORE", "BETWEEN", "BIGINT",
"BINARY", "BLOB", "BOTH", "BY", "CALL", "CASCADE", "CASE", "CHANGE", "CHAR", "CHARACTER",
"CHECK", "COLLATE", "COLUMN", "CONDITION", "CONSTRAINT", "CONTINUE", "CONVERT", "CREATE",
"CROSS", "CUBE", "CUME_DIST", "CURRENT", "CURRENT_DATE", "CURRENT_TIME", "CURRENT_TIMESTAMP",
"CURRENT_USER", "CURSOR", "DATABASE", "DATABASES", "DAY_HOUR", "DAY_MICROSECOND", "DAY_MINUTE",
"DAY_SECOND", "DEC", "DECIMAL", "DECLARE", "DEFAULT", "DELAYED", "DELETE", "DENSE_RANK",
"DESC", "DESCRIBE", "DETERMINISTIC", "DISTINCT", "DISTINCTROW", "DIV", "DOUBLE", "DROP",
"DUAL", "EACH", "ELSE", "ELSEIF", "EMPTY", "ENCLOSED", "ESCAPED", "EXCEPT", "EXISTS", "EXIT",
"EXPLAIN", "FALSE", "FETCH", "FIRST_VALUE", "FLOAT", "FLOAT4", "FLOAT8", "FOR", "FORCE", "FOREIGN",
"FROM", "FULLTEXT", "FUNCTION", "GENERATED", "GET", "GRANT", "GROUP", "GROUPING", "HAVING",
"HIGH_PRIORITY", "HOUR_MICROSECOND", "HOUR_MINUTE", "HOUR_SECOND", "IF", "IGNORE", "IN",
"INDEX", "INFILE", "INNER", "INOUT", "INSENSITIVE", "INSERT", "INT", "INT1", "INT2", "INT3",
"INT4", "INT8", "INTEGER", "INTERVAL", "INTO", "IS", "ITERATE", "JOIN", "JSON_TABLE", "KEY",
"KEYS", "KILL", "LAG", "LAST_VALUE", "LEAD", "LEAVE", "LEFT", "LIKE", "LIMIT", "LINEAR", "LINES",
"LOAD", "LOCALTIME", "LOCALTIMESTAMP", "LOCK", "LONG", "LONGBLOB", "LONGTEXT", "LOOP", "LOW_PRIORITY",
"MASTER_BIND", "MASTER_SSL_VERIFY_SERVER_CERT", "MATCH", "MAXVALUE", "MEDIUMBLOB", "MEDIUMINT",
"MEDIUMTEXT", "MIDDLEINT", "MINUTE_MICROSECOND", "MINUTE_SECOND", "MOD", "MODIFIES", "NATURAL",
"NOT", "NO_WRITE_TO_BINLOG", "NTH_VALUE", "NTILE", "NULL", "NUMERIC", "OF", "ON", "OPTIMIZE",
"OPTIMIZER_COSTS", "OPTION", "OPTIONALLY", "OR", "ORDER", "OUT", "OUTER", "OUTFILE", "OVER",
"PARTITION", "PERCENT_RANK", "PERCENTILE_CONT", "PERCENTILE_DISC", "POSITION", "PRECEDING",
"PRECISION", "PRIMARY", "PROCEDURE", "PURGE", "RANGE", "RANK", "READ", "READS", "READ_WRITE",
"REAL", "RECURSIVE", "REFERENCES", "REGEXP", "RELEASE", "RENAME", "REPEAT", "REPLACE", "REQUIRE",
"RESIGNAL", "RESTRICT", "RETURN", "REVOKE", "RIGHT", "RLIKE", "ROW", "ROWS", "ROW_NUMBER",
"SCHEMA", "SCHEMAS", "SECOND_MICROSECOND", "SELECT", "SENSITIVE", "SEPARATOR", "SET", "SHOW",
"SIGNAL", "SLOW", "SMALLINT", "SPATIAL", "SPECIFIC", "SQL", "SQLEXCEPTION", "SQLSTATE", "SQLWARNING",
"SQL_BIG_RESULT", "SQL_CALC_FOUND_ROWS", "SQL_SMALL_RESULT", "SSL", "STARTING", "STORED", "STRAIGHT_JOIN",
"SYSTEM", "TABLE", "TERMINATED", "THEN", "TINYBLOB", "TINYINT", "TINYTEXT", "TO", "TRAILING",
"TRIGGER", "TRUE", "UNDO", "UNION", "UNIQUE", "UNLOCK", "UNSIGNED", "UPDATE", "USAGE", "USE",
"USING", "UTC_DATE", "UTC_TIME", "UTC_TIMESTAMP", "VALUES", "VARBINARY", "VARCHAR", "VARCHARACTER",
"VARYING", "VIRTUAL", "WHEN", "WHERE", "WHILE", "WINDOW", "WITH", "WRITE", "XOR", "YEAR_MONTH",
"ZEROFILL", `,
    Case:     "select int from tb1",
 

    Summary:  "请为列添加默认值",
    Content:  `请为列添加默认值,如果是 ALTER 操作,请不要忘记将原字段的默认值写上。字段无默认值,当表较大时无法在线变更表结构。`,
    Case:     "CREATE TABLE tbl (col int) ENGINE=InnoDB;",

    Summary:  "列未添加注释",
    Content:  `建议对表中每个列添加注释,来明确每个列在表中的含义及作用。`,
    Case:     "CREATE TABLE tbl (col int) ENGINE=InnoDB;",

    Summary:  "表中包含有太多的列",
    Content:  `表中包含有太多的列`,
    Case:     "CREATE TABLE tbl ( cols ....);",
 

    Summary:  "表中包含有太多的 text/blob 列",
    Content:  `表中包含超过2个的 text/blob 列`
    Case:     "CREATE TABLE tbl ( cols ....);",
 
    Summary:  "可使用 VARCHAR 代替 CHAR, VARBINARY 代替 BINARY",
    Content:  `为首先变长字段存储空间小,可以节省存储空间。其次对于查询来说,在一个相对较小的字段内搜索效率显然要高些。`,
    Case:     "create table t1(id int,name char(20),last_time date)",
 

    Summary:  "建议使用精确的数据类型",
    Content:  `实际上,任何使用 FLOAT, REAL 或 DOUBLE PRECISION 数据类型的设计都有可能是反模式。大多数应用程序使用的浮点数的取值范围并不需要达到IEEE 754标准所定义的最大/最小区间。在计算总量时,非精确浮点数所积累的影响是严重的。使用 SQL 中的 NUMERIC 或 DECIMAL 类型来代替 FLOAT 及其类似的数据类型进行固定精度的小数存储。这些数据类型精确地根据您定义这一列时指定的精度来存储数据。尽可能不要使用浮点数。`,
    Case:     "CREATE TABLE tab2 (p_id  BIGINT UNSIGNED NOT NULL,a_id  BIGINT UNSIGNED NOT NULL,hours float not null,PRIMARY KEY (p_id, a_id))",
 

    Summary:  "不建议使用 ENUM/BIT/SET 数据类型",
    Content:  `ENUM 定义了列中值的类型,使用字符串表示 ENUM 里的值时,实际存储在列中的数据是这些值在定义时的序数。因此,这列的数据是字节对齐的,当您进行一次排序查询时,结果是按照实际存储的序数值排序的,而不是按字符串值的字母顺序排序的。这可能不是您所希望的。没有什么语法支持从 ENUM 或者 check 约束中添加或删除一个值;您只能使用一个新的集合重新定义这一列。如果您打算废弃一个选项,您可能会为历史数据而烦恼。作为一种策略,改变元数据——也就是说,改变表和列的定义——应该是不常见的,并且要注意测试和质量保证。有一个更好的解决方案来约束一列中的可选值:创建一张检查表,每一行包含一个允许在列中出现的候选值;然后在引用新表的旧表上声明一个外键约束。`,
    Case:     "create table tab1(status ENUM('new','in progress','fixed'))",
  

// 这个建议从sqlcheck迁移来的,实际生产环境每条建表SQL都会给这条建议,看多了会不开心。

    Summary:  "当需要唯一约束时才使用 NULL,仅当列不能有缺失值时才使用 NOT NULL",
    Content:  `NULL 和0是不同的,10乘以 NULL 还是 NULL。NULL 和空字符串是不一样的。将一个字符串和标准 SQL 中的 NULL 联合起来的结果还是 NULL。NULL 和 FALSE 也是不同的。AND、OR 和 NOT 这三个布尔操作如果涉及 NULL,其结果也让很多人感到困惑。当您将一列声明为 NOT NULL 时,也就是说这列中的每一个值都必须存在且是有意义的。使用 NULL 来表示任意类型不存在的空值。 当您将一列声明为 NOT NULL 时,也就是说这列中的每一个值都必须存在且是有意义的。`,
    Case:     "select c1,c2,c3 from tbl where c4 is null or c4 <> 1",
 

    Summary:  "TEXT、BLOB 和 JSON 类型的字段不建议设置为 NOT NULL",
    Content:  `TEXT、BLOB 和 JSON 类型的字段无法指定非 NULL 的默认值,如果添加了 NOT NULL 限制,写入数据时又未对该字段指定值可能导致写入失败。`,
    Case:     "CREATE TABLE `tb`(`c` longblob NOT NULL);",
   

    Summary:  "TIMESTAMP 类型默认值检查异常",
    Content:  `TIMESTAMP 类型建议设置默认值,且不建议使用 0 或 0000-00-00 00:00:00 作为默认值。可以考虑使用 1970-08-02 01:01:01`,
    Case:     "CREATE TABLE tbl( `id` bigint not null, `create_time` timestamp);",
 

    Summary:  "为列指定了字符集",
    Content:  `建议列与表使用同一个字符集,不要单独指定列的字符集。`,
    Case:     "CREATE TABLE `tb2` ( `id` int(11) DEFAULT NULL, `col` char(10) CHARACTER SET utf8 DEFAULT NULL)",
  

// https://stackoverflow.com/questions/3466872/why-cant-a-text-column-have-a-default-value-in-mysql
    Summary:  "TEXT、BLOB 和 JSON 类型的字段不可指定非 NULL 的默认值",
    Content:  `MySQL 数据库中 TEXT、BLOB 和 JSON 类型的字段不可指定非 NULL 的默认值。TEXT最大长度为2^16-1个字符,MEDIUMTEXT最大长度为2^32-1个字符,LONGTEXT最大长度为2^64-1个字符。`,
    Case:     "CREATE TABLE `tbl` (`c` blob DEFAULT NULL);",
   

    Summary:  "整型定义建议采用 INT(10) 或 BIGINT(20)",
    Content:  `INT(M) 在 integer 数据类型中,M 表示最大显示宽度。 在 INT(M) 中,M 的值跟 INT(M) 所占多少存储空间并无任何关系。 INT(3)、INT(4)、INT(8) 在磁盘上都是占用 4 bytes 的存储空间。高版本 MySQL 已经不推荐设置整数显示宽度。`,
    Case:     "CREATE TABLE tab (a INT(1));",
  

    Summary:  "VARCHAR 定义长度过长",
    Content:  fmt.Sprintf(`varchar 是可变长字符串,不预先分配存储空间,长度不要超过1024,如果存储长度过长 MySQL 将定义字段类型为 text,独立出来一张表,用主键来对应,避免影响其它字段索引效率。`

    Case:     "CREATE TABLE tab (a varchar(3500));",
       

Summary:  "建表语句中使用了不推荐的字段类型",
    Content:  "不被推荐使用bolean类型:"

    Case:     "CREATE TABLE tab (a BOOLEAN);",
 

    Summary:  "不建议使用精度在秒级以下的时间数据类型",
    Content:  "使用高精度的时间数据类型带来的存储空间消耗相对较大;MySQL 在5.6.4以上才可以支持精确到微秒的时间数据类型,使用时需要考虑版本兼容问题。",
    Case:     "CREATE TABLE t1 (t TIME(3), dt DATETIME(6));",
    Func:     (*Query4Audit).RuleTimePrecision,
 

    Summary:  "消除不必要的 DISTINCT 条件",
    Content:  `太多DISTINCT条件是复杂的裹脚布式查询的症状。考虑将复杂查询分解成许多简单的查询,并减少DISTINCT条件的数量。如果主键列是列的结果集的一部分,则DISTINCT条件可能没有影响。`,
    Case:     "SELECT DISTINCT c.c_id,count(DISTINCT c.c_name),count(DISTINCT c.c_e),count(DISTINCT c.c_n),count(DISTINCT c.c_me),c.c_d FROM (select distinct id, name from B) as e WHERE e.country_id = c.country_id",
   

    Summary:  "COUNT(DISTINCT) 多列时结果可能和你预想的不同",
    Content:  `COUNT(DISTINCT col) 计算该列除NULL之外的不重复行数,注意 COUNT(DISTINCT col, col2) 如果其中一列全为 NULL 那么即使另一列有不同的值,也返回0。`,
    Case:     "SELECT COUNT(DISTINCT col, col2) FROM tbl;",
 


// http://www.ijstr.org/final-print/oct2015/Query-Optimization-Techniques-Tips-For-Writing-Efficient-And-Faster-Sql-Queries.pdf
    Summary:  "DISTINCT * 对有主键的表没有意义",
    Content:  `当表已经有主键时,对所有列进行 DISTINCT 的输出结果与不进行 DISTINCT 操作的结果相同,请不要画蛇添足。`,
    Case:     "SELECT DISTINCT * FROM film;",

    Summary:  "避免在 WHERE 条件中使用函数或其他运算符",
    Content:  `虽然在 SQL 中使用函数可以简化很多复杂的查询,但使用了函数的查询无法利用表中已经建立的索引,该查询将会是全表扫描,性能较差。通常建议将列名写在比较运算符左侧,将查询过滤条件放在比较运算符右侧。也不建议在查询比较条件两侧书写多余的括号,这会对阅读产生比较大的困扰。`,
    Case:     "select id from t where substring(name,1,3)='abc'",
 

    Summary:  "指定了 WHERE 条件或非 MyISAM 引擎时使用 COUNT(*) 操作性能不佳",
    Content:  `COUNT(*) 的作用是统计表行数,COUNT(COL) 的作用是统计指定列非 NULL 的行数。MyISAM 表对于 COUNT(*) 统计全表行数进行了特殊的优化,通常情况下非常快。但对于非 MyISAM 表或指定了某些 WHERE 条件,COUNT(*) 操作需要扫描大量的行才能获取精确的结果,性能也因此不佳。有时候某些业务场景并不需要完全精确的 COUNT 值,此时可以用近似值来代替。EXPLAIN 出来的优化器估算的行数就是一个不错的近似值,执行 EXPLAIN 并不需要真正去执行查询,所以成本很低。`,
    Case:     "SELECT c3, COUNT(*) AS accounts FROM tab where c2 < 10000 GROUP BY c3 ORDER BY num",
  

    Summary:  "使用了合并为可空列的字符串连接",
    Content:  `在一些查询请求中,您需要强制让某一列或者某个表达式返回非 NULL 的值,从而让查询逻辑变得更简单,但又不想将这个值存下来。可以使用 COALESCE() 函数来构造连接的表达式,这样即使是空值列也不会使整表达式变为 NULL。`,
    Case:     "select c1 || coalesce(' ' || c2 || ' ', ' ') || c3 as c from tbl",
 

    Summary:  "不建议使用 SYSDATE() 函数",
    Content:  `SYSDATE() 函数可能导致主从数据不一致,请使用 NOW() 函数替代 SYSDATE()。`,
    Case:     "SELECT SYSDATE();",
 

    Summary:  "不建议使用 COUNT(col) 或 COUNT(常量)",
    Content:  `不要使用 COUNT(col) 或 COUNT(常量) 来替代 COUNT(*), COUNT(*) 是 SQL92 定义的标准统计行数的方法,跟数据无关,跟 NULL 和非 NULL 也无关。`,
    Case:     "SELECT COUNT(1) FROM tbl;",
   

    Summary:  "使用 SUM(COL) 时需注意 NPE 问题",
    Content:  `当某一列的值全是 NULL 时,COUNT(COL) 的返回结果为0,但 SUM(COL) 的返回结果为 NULL,因此使用 SUM() 时需注意 NPE 问题。可以使用如下方式来避免 SUM 的 NPE 问题: SELECT IF(ISNULL(SUM(COL)), 0, SUM(COL)) FROM tbl`,
    Case:     "SELECT SUM(COL) FROM tbl;",
 

    Summary:  "禁止使用触发器",
    Content:  `触发器的执行没有反馈和日志,隐藏了实际的执行步骤,当数据库出现问题是,不能通过慢日志分析触发器的具体执行情况,不易发现问题。在MySQL中,触发器不能临时关闭或打开,在数据迁移或数据恢复等场景下,需要临时drop触发器,可能影响到生产环境。`,
    Case:     "CREATE TRIGGER t1 AFTER INSERT ON work FOR EACH ROW INSERT INTO time VALUES(NOW());",
 

    Summary:  "禁止使用存储过程",
    Content:  `存储过程无版本控制,配合业务的存储过程升级很难做到业务无感知。存储过程在拓展和移植上也存在问题。`,
    Case:     "CREATE PROCEDURE simpleproc (OUT param1 INT);",
 

    Summary:  "不建议使用自定义函数",
    Content:  `不建议使用自定义函数`,
    Case:     "CREATE FUNCTION hello (s CHAR(20));",
 

    Summary:  "不建议对等值查询列使用 GROUP BY",
    Content:  `GROUP BY 中的列在前面的 WHERE 条件中使用了等值查询,对这样的列进行 GROUP BY 意义不大。`,
    Case:     "select film_id, title from film where release_year='2006' group by release_year",
 

    Summary:  "JOIN 语句混用逗号和 ANSI 模式",
    Content:  `表连接的时候混用逗号和 ANSI JOIN 不便于人类理解,并且MySQL不同版本的表连接行为和优先级均有所不同,当 MySQL 版本变化后可能会引入错误。`,
    Case:     "select c1,c2,c3 from t1,t2 join t3 on t1.c1=t2.c1,t1.c3=t3,c1 where id>1000",
 

    Summary:  "同一张表被连接两次",
    Content:  `相同的表在 FROM 子句中至少出现两次,可以简化为对该表的单次访问。`,
    Case:     "select tb1.col from (tb1, tb2) join tb2 on tb1.id=tb.id where tb1.id=1",
 

    Summary:  "OUTER JOIN 失效",
    Content:  `由于 WHERE 条件错误使得 OUTER JOIN 的外部表无数据返回,这会将查询隐式转换为 INNER JOIN 。如:select c from L left join R using(c) where L.a=5 and R.b=10。这种 SQL 逻辑上可能存在错误或程序员对 OUTER JOIN 如何工作存在误解,因为 LEFT/RIGHT JOIN 是 LEFT/RIGHT OUTER JOIN 的缩写。`,
    Case:     "select c1,c2,c3 from t1 left outer join t2 using(c1) where t1.c2=2 and t2.c3=4",
  

    Summary:  "不建议使用排它 JOIN",
    Content:  `只在右侧表为 NULL 的带 WHERE 子句的 LEFT OUTER JOIN 语句,有可能是在WHERE子句中使用错误的列,如:“... FROM l LEFT OUTER JOIN r ON l.l = r.r WHERE r.z IS NULL”,这个查询正确的逻辑可能是 WHERE r.r IS NULL。`,
    Case:     "select c1,c2,c3 from t1 left outer join t2 on t1.c1=t2.c1 where t2.c2 is null",
 

    Summary:  "减少 JOIN 的数量",
    Content:  `太多的 JOIN 是复杂的裹脚布式查询的症状。考虑将复杂查询分解成许多简单的查询,并减少 JOIN 的数量。`,
    Case:     "select bp1.p_id, b1.d_d as l, b1.b_id from b1 join bp1 on (b1.b_id = bp1.b_id) left outer join (b1 as b2 join bp2 on (b2.b_id = bp2.b_id)) on (bp1.p_id = bp2.p_id ) join bp21 on (b1.b_id = bp1.b_id) join bp31 on (b1.b_id = bp1.b_id) join bp41 on (b1.b_id = bp1.b_id) where b2.b_id = 0",
  

    Summary:  "将嵌套查询重写为 JOIN 通常会导致更高效的执行和更有效的优化",
    Content:  `一般来说,非嵌套子查询总是用于关联子查询,最多是来自FROM子句中的一个表,这些子查询用于 ANY, ALL 和 EXISTS 的谓词。如果可以根据查询语义决定子查询最多返回一个行,那么一个不相关的子查询或来自FROM子句中的多个表的子查询就被压平了。`,
    Case:     "SELECT s,p,d FROM tbl WHERE p.p_id = (SELECT s.p_id FROM tbl WHERE s.c_id = 100996 AND s.q = 1 )",
  

    Summary:  "不建议使用联表删除或更新",
    Content:  `当需要同时删除或更新多张表时建议使用简单语句,一条 SQL 只删除或更新一张表,尽量不要将多张表的操作在同一条语句。`,
    Case:     "UPDATE users u LEFT JOIN hobby h ON u.id = h.uid SET u.name = 'pianoboy' WHERE h.hobby = 'piano';",
 

    Summary:  "不要使用跨数据库的 JOIN 查询",
    Content:  `一般来说,跨数据库的 JOIN 查询意味着查询语句跨越了两个不同的子系统,这可能意味着系统耦合度过高或库表结构设计不合理。`,
    Case:     "SELECT s,p,d FROM tbl WHERE p.p_id = (SELECT s.p_id FROM tbl WHERE s.c_id = 100996 AND s.q = 1 )",
 

//多表关联必须有关联条件,禁止出现笛卡尔积(explain看到
//CARTESIAN关键字)

    Summary:  "多表关联必须有关联条件,禁止出现笛卡尔积",
    Content:  `多表关联必须有关联条件,禁止出现笛卡尔积`,
    Case:     "SELECT s,p,d FROM tb1,tb2 ",
 

    Summary:  "建议使用自增列作为主键,如使用联合自增主键时请将自增键作为第一列",
    Content:  `建议使用自增列作为主键,如使用联合自增主键时请将自增键作为第一列`,
    Case:     "create table test(`id` int(11) NOT NULL PRIMARY KEY (`id`))",
  

// 没有主键的时候,不能执行ALTER TABLE ADD COLUMUN和ALTER TABLE DROP COLUMN MODIFY COLUMN,也不能添加修改主键

    Summary:  "无主键或唯一键,无法在线变更表结构",
    Content:  `无主键或唯一键,无法在线变更表结构`,
    Case:     "create table test(col varchar(5000))",
 

    Summary:  "避免外键等递归关系",
    Content:  `存在递归关系的数据很常见,数据常会像树或者以层级方式组织。然而,创建一个外键约束来强制执行同一表中两列之间的关系,会导致笨拙的查询。树的每一层对应着另一个连接。您将需要发出递归查询,以获得节点的所有后代或所有祖先。解决方案是构造一个附加的闭包表。它记录了树中所有节点间的关系,而不仅仅是那些具有直接的父子关系。您也可以比较不同层次的数据设计:闭包表,路径枚举,嵌套集。然后根据应用程序的需要选择一个。`,
    Case:     "CREATE TABLE tab2 (p_id  BIGINT UNSIGNED NOT NULL,a_id  BIGINT UNSIGNED NOT NULL,PRIMARY KEY (p_id, a_id),FOREIGN KEY (p_id) REFERENCES tab1(p_id),FOREIGN KEY (a_id) REFERENCES tab3(a_id))",
   //新增复合索引,字段按散粒度是否由大到小排序,区分度最高的在最左边
    Summary:  "提醒:请将索引属性顺序与查询对齐",
    Content:  `如果为列创建复合索引,请确保查询属性与索引属性的顺序相同,以便DBMS在处理查询时使用索引。如果查询和索引属性订单没有对齐,那么DBMS可能无法在查询处理期间使用索引。`,
    Case:     "create index idx1 on tbl (last_name,first_name)",


//单表索引个数不超过5个
"KEY.005": {
    Item:     "KEY.005",
    Severity: "L2",
    Summary:  "表建的索引过多",
    Content:  `表建的索引过多`,
    Case:     "CREATE TABLE tbl ( a int, b int, c int,d int,e int ,f int, KEY idx_a (`a`),KEY idx_b(`b`),KEY idx_c(`c`),KEY idx_c(`d`),KEY idx_c(`e`),KEY idx_c(`f`));",
   

索引长度不宜过长
    Summary:  "单个索引字段总长度不得超过64kb",
    Content:  `单个索引字段总长度不得超过64kb`,
    Case:     "CREATE TABLE tbl ( a text, b text, c text, INDEX idx_ab (`a`,`b`,`c`));",
 

    Summary:  "主键中的列过多",
    Content:  `主键中的列过多`,
    Case:     "CREATE TABLE tbl ( a int, b int, c int, PRIMARY KEY(`a`,`b`,`c`));",
   //每张表必须有主键,建表语句时会检查是否指定主键"

    Summary:  "未指定主键或主键非 int 或 bigint",
    Content:  `未指定主键或主键非 int 或 bigint,建议将主键设置为 int unsigned 或 bigint unsigned。`,
    Case:     "CREATE TABLE tbl (a int);",
 

    Summary:  "ORDER BY 多个列但排序方向不同时可能无法使用索引",
    Content:  `在 MySQL 8.0 之前当 ORDER BY 多个列指定的排序方向不同时将无法使用已经建立的索引。`,
    Case:     "SELECT * FROM tbl ORDER BY a DESC, b ASC;",
  

    Summary:  "添加唯一索引前请注意检查数据唯一性",
    Content:  `请提前检查添加唯一索引列的数据唯一性,如果数据不唯一在线表结构调整时将有可能自动将重复列删除,这有可能导致数据丢失。`,
    Case:     "CREATE UNIQUE INDEX part_of_name ON customer (name(10));",
 

    Summary:  "禁止创建全文索引",
    Content:  `全文索引的性能和使用场景有限,强烈建议避免使用,尤其是在高并发环境下,全文索引可能导致严重的性能问题。`,
    Case:     "CREATE TABLE `tb` ( `id` int(10) unsigned NOT NULL AUTO_INCREMENT, `ip` varchar(255) NOT NULL DEFAULT '', PRIMARY KEY (`id`), FULLTEXT KEY `ip` (`ip`) ) ENGINE=InnoDB;",
 

    Summary:  "SQL_CALC_FOUND_ROWS 效率低下",
    Content:  `因为 SQL_CALC_FOUND_ROWS 不能很好地扩展,所以可能导致性能问题; 建议业务使用其他策略来替代 SQL_CALC_FOUND_ROWS 提供的计数功能,比如:分页结果展示等。`,
    Case:     "select SQL_CALC_FOUND_ROWS col from tbl where id>1000",
   

    Summary:  "不建议使用 MySQL 关键字做列名或表名",
    Content:  `当使用关键字做为列名或表名时程序需要对列名和表名进行转义,如果疏忽被将导致请求无法执行。`,
    Case:     "CREATE TABLE tbl ( `select` int )",
  

    Summary:  "不建议使用复数做列名或表名",
    Content:  `表名应该仅仅表示表里面的实体内容,不应该表示实体数量,对应于 DO 类名也是单数形式,符合表达习惯。`,
    Case:     "CREATE TABLE tbl ( `books` int )",
 

    Summary:  "不建议使用使用多字节编码字符(中文)命名",
    Content:  `为库、表、列、别名命名时建议使用英文,数字,下划线等字符,不建议使用中文或其他多字节编码字符。`,
    Case:     "select col as 列 from tb",
 

    Summary:  "SQL 中包含 unicode 特殊字符",
    Content:  "部分 IDE 会自动在 SQL 插入肉眼不可见的 unicode 字符。如:non-break space, zero-width space 等。Linux 下可使用 `cat -A file.sql` 命令查看不可见字符。",
    Case:     "update tb set status = 1 where id = 1;",
 

    Summary:  "INSERT INTO xx SELECT 加锁粒度较大请谨慎",
    Content:  `INSERT INTO xx SELECT 加锁粒度较大请谨慎`,
    Case:     "INSERT INTO tbl SELECT * FROM tbl2;",
 

    Summary:  "请慎用 INSERT ON DUPLICATE KEY UPDATE",
    Content:  `当主键为自增键时使用 INSERT ON DUPLICATE KEY UPDATE 可能会导致主键出现大量不连续快速增长,导致主键快速溢出无法继续写入。极端情况下还有可能导致主从数据不一致。`,
    Case:     "INSERT INTO t1(a,b,c) VALUES (1,2,3) ON DUPLICATE KEY UPDATE c=c+1;",
 

    Summary:  "禁止使用insert ignore语句进行插入,应使用replace into、insert into",
    Content:  `INSERT IGNORE 在遇到唯一键冲突时不会插入数据,但会执行其他没有冲突的行的插入操作。`,
    Case:     "INSERT IGNORE INTO users (username, email) VALUES ('xiaomifeng1010', 'xxx@example.com');",
 

    Summary:  "用字符类型存储IP地址",
    Content:  `字符串字面上看起来像IP地址,但不是 INET_ATON() 的参数,表示数据被存储为字符而不是整数。将IP地址存储为整数更为有效。`,
    Case:     "insert into tbl (IP,name) values('10.20.306.122','test')",
 

    Summary:  "日期/时间未使用引号括起",
    Content:  `诸如“WHERE col <2010-02-12”之类的查询是有效的SQL,但可能是一个错误,因为它将被解释为“WHERE col <1996”; 日期/时间文字应该加引号,且引号前后不应有空格。`,
    Case:     "select col1,col2 from tbl where time < 2018-01-10",
 

    Summary:  "一列中存储一系列相关数据的集合",
    Content:  `将 ID 存储为一个列表,作为 VARCHAR/TEXT 列,这样能导致性能和数据完整性问题。查询这样的列需要使用模式匹配的表达式。使用逗号分隔的列表来做多表联结查询定位一行数据是极不优雅和耗时的。这将使验证 ID 更加困难。考虑一下,列表最多支持存放多少数据呢?将 ID 存储在一张单独的表中,代替使用多值属性,从而每个单独的属性值都可以占据一行。这样交叉表实现了两张表之间的多对多关系。这将更好地简化查询,也更有效地验证ID。`,
    Case:     "select c1,c2,c3,c4 from tab1 where col_id REGEXP '[[:<:]]12[[:>:]]'",
 

    Summary:  "请使用分号或已设定的 DELIMITER 结尾",
    Content:  `USE database, SHOW DATABASES 等命令也需要使用使用分号或已设定的 DELIMITER 结尾。`,
    Case:     "USE db",
 

    Summary:  "非确定性的 GROUP BY",
    Content:  `SQL返回的列既不在聚合函数中也不是 GROUP BY 表达式的列中,因此这些值的结果将是非确定性的。如:select a, b, c from tbl where foo="bar" group by a,该 SQL 返回的结果就是不确定的。`,
    Case:     "select c1,c2,c3 from t1 where c2='foo' group by c2",
 

    Summary:  "未使用 ORDER BY 的 LIMIT 查询",
    Content:  `没有 ORDER BY 的 LIMIT 会导致非确定性的结果,这取决于查询执行计划。`,
    Case:     "select col1,col2 from tbl where name=xx limit 10",
 

    Summary:  "UPDATE/DELETE 操作使用了 LIMIT 条件",
    Content:  `UPDATE/DELETE 操作使用 LIMIT 条件和不添加 WHERE 条件一样危险,它可将会导致主从数据不一致或从库同步中断。`,
    Case:     "UPDATE film SET length = 120 WHERE title = 'abc' LIMIT 1;",
 

    Summary:  "UPDATE/DELETE 操作指定了 ORDER BY 条件",
    Content:  `UPDATE/DELETE 操作不要指定 ORDER BY 条件。`,
    Case:     "UPDATE film SET length = 120 WHERE title = 'abc' ORDER BY title",

    Summary:  "UPDATE 语句可能存在逻辑错误,导致数据损坏",
    Content:  "在一条 UPDATE 语句中,如果要更新多个字段,字段间不能使用 AND ,而应该用逗号分隔。",
    Case:     "update tbl set col = 1 and cl = 2 where col=3;",
 

    Summary:  "永远不真的比较条件",
    Content:  "查询条件永远非真,如果该条件出现在 where 中可能导致查询无匹配到的结果。",
    Case:     "select * from tbl where 1 != 1;",
  

//禁止where条件使用永远为真的比较条件

    Summary:  "永远为真的比较条件",
    Content:  "查询条件永远为真,可能导致 WHERE 条件失效进行全表查询。",
    Case:     "select * from tbl where 1 = 1;",
  

    Summary:  "不建议使用LOAD DATA/SELECT ... INTO OUTFILE",
    Content:  "SELECT INTO OUTFILE 需要授予 FILE 权限,这通过会引入安全问题。LOAD DATA 虽然可以提高数据导入速度,但同时也可能导致从库同步延迟过大。",
    Case:     "LOAD DATA INFILE 'data.txt' INTO TABLE db2.my_table;",
 

    Summary:  "不建议使用连续判断",
    Content:  "类似这样的 SELECT * FROM tbl WHERE col = col = 'abc' 语句可能是书写错误,您可能想表达的含义是 col = 'abc'。如果确实是业务需求建议修改为 col = col and col = 'abc'。",
    Case:     "SELECT * FROM tbl WHERE col = col = 'abc'",
 

    Summary:  "建表语句中定义为 ON UPDATE CURRENT_TIMESTAMP 的字段不建议包含业务逻辑",
    Content:  "定义为 ON UPDATE CURRENT_TIMESTAMP 的字段在该表其他字段更新时会联动修改,如果包含业务逻辑用户可见会埋下隐患。后续如有批量修改数据却又不想修改该字段时会导致数据错误。",
    Case: `CREATE TABLE category (category_id TINYINT UNSIGNED NOT NULL AUTO_INCREMENT,    name VARCHAR(25) NOT NULL, last_update TIMESTAMP NOT NULL DEFAULT CURRENT_TIMESTAMP ON UPDATE CURRENT_TIMESTAMP, PRIMARY KEY  (category_id)`,
 

    Summary:  "更新请求操作的表包含 ON UPDATE CURRENT_TIMESTAMP 字段",
    Content:  "定义为 ON UPDATE CURRENT_TIMESTAMP 的字段在该表其他字段更新时会联动修改,请注意检查。如不想修改字段的更新时间可以使用如下方法:UPDATE category SET name='ActioN', last_update=last_update WHERE category_id=1",
    Case:     "UPDATE category SET name='ActioN', last_update=last_update WHERE category_id=1",
 

    Summary:  "请谨慎使用TRUNCATE操作",
    Content:  `一般来说想清空一张表最快速的做法就是使用TRUNCATE TABLE tbl_name;语句。但TRUNCATE操作也并非是毫无代价的,TRUNCATE TABLE无法返回被删除的准确行数,如果需要返回被删除的行数建议使用DELETE语法。TRUNCATE 操作还会重置 AUTO_INCREMENT,如果不想重置该值建议使用 DELETE FROM tbl_name WHERE 1;替代。TRUNCATE 操作会对数据字典添加源数据锁(MDL),当一次需要 TRUNCATE 很多表时会影响整个实例的所有请求,因此如果要 TRUNCATE 多个表建议用 DROP+CREATE 的方式以减少锁时长。`,
    Case:     "TRUNCATE TABLE tbl_name",
 

    Summary:  "不使用明文存储密码",
    Content:  `使用明文存储密码或者使用明文在网络上传递密码都是不安全的。如果攻击者能够截获您用来插入密码的SQL语句,他们就能直接读到密码。另外,将用户输入的字符串以明文的形式插入到纯SQL语句中,也会让攻击者发现它。如果您能够读取密码,黑客也可以。解决方案是使用单向哈希函数对原始密码进行加密编码。哈希是指将输入字符串转化成另一个新的、不可识别的字符串的函数。对密码加密表达式加点随机串来防御“字典攻击”。不要将明文密码输入到SQL查询语句中。在应用程序代码中计算哈希串,只在SQL查询中使用哈希串。`,
    Case:     "create table test(id int,name varchar(20) not null,password varchar(200)not null)",
 

    Summary:  "使用DELETE/DROP/TRUNCATE等操作时注意备份",
    Content:  `在执行高危操作之前对数据进行备份是十分有必要的。`,
    Case:     "delete from table where col = 'condition'",
 

    Summary:  "发现常见 SQL 注入函数",
    Content:  `SLEEP(), BENCHMARK(), GET_LOCK(), RELEASE_LOCK() 等函数通常出现在 SQL 注入语句中,会严重影响数据库性能。`,
    Case:     "SELECT BENCHMARK(10, RAND())",
 

    Summary:  "'!=' 运算符是非标准的",
    Content:  `"<>"才是标准SQL中的不等于运算符。`,
    Case:     "select col1,col2 from tbl where type!=0",
  

    Summary:  "库名或表名点后建议不要加空格",
    Content:  `当使用 db.table 或 table.column 格式访问表或字段时,请不要在点号后面添加空格,虽然这样语法正确。`,
    Case:     "select col from sakila. film",
 

    Summary:  "索引起名不规范",
    Content:  `建议普通二级索引以idx_为前缀,唯一索引以`uk_为前缀。`,
    Case:     "select col from now where type!=0",
    

Summary:  "起名时请不要使用字母、数字和下划线之外的字符",
    Content:  `以字母或下划线开头,名字只允许使用字母、数字和下划线。请统一大小写,不要使用驼峰命名法。不要在名字中出现连续下划线'__',这样很难辨认。`,
    Case:     "CREATE TABLE ` abc` (a int);",
 

    Summary:  "MySQL 对子查询的优化效果不佳",
    Content:  `MySQL 将外部查询中的每一行作为依赖子查询执行子查询。 这是导致严重性能问题的常见原因。这可能会在 MySQL 5.6 版本中得到改善, 但对于5.1及更早版本, 建议将该类查询分别重写为 JOIN 或 LEFT OUTER JOIN。`,
    Case:     "select col1,col2,col3 from table1 where col2 in(select col from table2)",
 

    Summary:  "如果您不在乎重复的话,建议使用 UNION ALL 替代 UNION",
    Content:  `与去除重复的UNION不同,UNION ALL允许重复元组。如果您不关心重复元组,那么使用UNION ALL将是一个更快的选项。`,
    Case:     "select teacher_id as id,people_name as name from t1,t2 where t1.teacher_id=t2.people_id union select student_id as id,people_name as name from t1,t2 where t1.student_id=t2.people_id",
 

    Summary:  "考虑使用 EXISTS 而不是 DISTINCT 子查询",
    Content:  `DISTINCT 关键字在对元组排序后删除重复。相反,考虑使用一个带有 EXISTS 关键字的子查询,您可以避免返回整个表。`,
    Case:     "SELECT DISTINCT c.c_id, c.c_name FROM c,e WHERE e.c_id = c.c_id",
 

    Summary:  "执行计划中嵌套连接深度过深",
    Content:  `MySQL对子查询的优化效果不佳,MySQL将外部查询中的每一行作为依赖子查询执行子查询。 这是导致严重性能问题的常见原因。`,
    Case:     "SELECT * from tb where id in (select id from (select id from tb))",
 

//来自 https://blog.csdn.net/zhuocr/article/details/61192418
    Summary:  "子查询不支持LIMIT",
    Content:  `当前 MySQL 版本不支持在子查询中进行 'LIMIT & IN/ALL/ANY/SOME'。`,
    Case:     "SELECT * FROM staff WHERE name IN (SELECT NAME FROM customer ORDER BY name LIMIT 1)",
 

    Summary:  "不建议在子查询中使用函数",
    Content:  `MySQL将外部查询中的每一行作为依赖子查询执行子查询,如果在子查询中使用函数,即使是semi-join也很难进行高效的查询。可以将子查询重写为OUTER JOIN语句并用连接条件对数据进行过滤。`,
    Case:     "SELECT * FROM staff WHERE name IN (SELECT max(NAME) FROM customer)",
 

    Summary:  "外层带有 LIMIT 输出限制的 UNION 联合查询,其内层查询建议也添加 LIMIT 输出限制",
    Content:  `有时 MySQL 无法将限制条件从外层“下推”到内层,这会使得原本可以限制能够限制部分返回结果的条件无法应用到内层查询的优化上。比如:(SELECT * FROM tb1 ORDER BY name) UNION ALL (SELECT * FROM tb2 ORDER BY name) LIMIT 20;  MySQL 会将两个子查询的结果放在一个临时表中,然后取出 20 条结果,可以通过在两个子查询中添加 LIMIT 20 来减少临时表中的数据。(SELECT * FROM tb1 ORDER BY name LIMIT 20) UNION ALL (SELECT * FROM tb2 ORDER BY name LIMIT 20) LIMIT 20;`,
    Case:     "(SELECT * FROM tb1 ORDER BY name LIMIT 20) UNION ALL (SELECT * FROM tb2 ORDER BY name LIMIT 20) LIMIT 20;",
 

    Summary:  "不建议使用分区表",
    Content:  `数据库分区是一种优化策略,它将大型表分割成更小的、可管理的子集,以提高查询性能、降低I/O负载,并在维护大型表时更为高效。尽管分区提供了许多优势,但在某些情况下,它也可能带来一些挑战和限制,以下是一些不建议过度依赖分区的原因:

1. **性能提升有限**:许多人误以为分区表会大幅提升数据库性能,但实际上,如果查询不涉及分区字段,数据库可能需要扫描所有分区,导致性能下降。

2. **增加复杂性**:分区虽然可以提高查询性能,但同时也增加了数据库的复杂性。在设计和维护分区方案时,需要考虑额外的管理和维护工作,包括分区键的选择、分区策略等。

3. **非分区列的查询问题**:如果查询条件不包括分区字段,可能会导致查询需要扫描多个分区,从而增加了I/O操作次数,降低了查询效率。

4. **分区键的选择挑战**:选择合适的分区键非常关键,如果选择不当,可能会导致数据分布不均,进而影响性能。

5. **维护成本**:分区表可能需要更多的维护工作,如分区的创建、修改、删除等操作,这些都可能增加数据库管理员的负担。

6. **资源消耗**:分区可能会增加额外的资源消耗,尤其是在有大量分区的情况下,可能会导致性能和资源消耗的不平衡。

7. **不适用于所有场景**:分区并不适用于所有类型的数据库表。在某些情况下,使用分区可能没有显著的性能优势,甚至可能引入不必要的复杂性。

8. **全局唯一索引限制**:在分区表上创建全局唯一索引时存在限制,这可能会影响数据的完整性和查询性能。

9. **兼容性和迁移问题**:在迁移现有表到分区表之前,需要确保备份原始数据并测试迁移过程的正确性。此外,不同数据库版本之间对分区功能的支持和兼容性差异也需要考虑。

因此,虽然分区可以为某些查询带来性能上的提升,但在实施分区策略时,需要根据具体的业务需求、数据特点和查询模式来谨慎选择,以确保分区能够带来实际的性能和管理优势。同时,也需要权衡分区带来的复杂性和维护成本,确保分区策略能够为数据库系统带来净正面效益。`,
    Case:     "CREATE TABLE trb3(id INT, name VARCHAR(50), purchased DATE) PARTITION BY RANGE(YEAR(purchased)) (PARTITION p0 VALUES LESS THAN (1990), PARTITION p1 VALUES LESS THAN (1995), PARTITION p2 VALUES LESS THAN (2000), PARTITION p3 VALUES LESS THAN (2005) );",
  

    Summary:  "请为表选择合适的存储引擎",
    Content:  `建表或修改表的存储引擎时建议使用推荐的存储引擎,如innodb),
    Case:     "create table test(`id` int(11) NOT NULL AUTO_INCREMENT)",
 

    Summary:  "以DUAL命名的表在数据库中有特殊含义",
    Content:  `DUAL表为虚拟表,不需要创建即可使用,也不建议服务以DUAL命名表。`,
    Case:     "create table dual(id int, primary key (id));",
 

    Summary:  "表的初始AUTO_INCREMENT值不为0",
    Content:  `AUTO_INCREMENT不为0会导致数据空洞。`,
    Case:     "CREATE TABLE tbl (a int) AUTO_INCREMENT = 10;",
  

    Summary:  "请使用推荐的字符集",
    Content:  `表字符集只允许设置为utf8或者utf8mb4) + "'",
    Case:     "CREATE TABLE tbl (a int) DEFAULT CHARSET = latin1;",
  

 Summary:  "不建议使用视图",
    Content:  `1.性能开销:视图是基于查询动态生成的数据集,复杂的视图可能会影响查询性能。尤其是当视图包含多个表的连接、聚合函数、排序等复杂查询时,可能会造成性能瓶颈 。

2.有限的可更新性:并不是所有视图都是可更新的,尤其是那些基于多表的视图或包含聚合函数的视图 。

3.复杂的调试和维护:复杂视图的调试和维护可能会比较困难,因为问题可能来自多个底层表 。

4.维护成本:随着数据库结构的变化,视图也需要相应地更新和维护,这可能增加维护成本 。

5.不适用于所有场景:对于需要高性能和高并发写入的场景,视图可能不是最佳选择,因为它们可能会降低性能 。`,
    Case:     "create view v_today (today) AS SELECT CURRENT_DATE;",
  

    Summary:  "不建议使用临时表",
    Content:  `数据库中的临时表确实可以带来一些性能问题,主要体现在以下几个方面:

  1. 磁盘IO压力:在高并发情况下,临时表可能不能完全存放在内存中,而需要存储在磁盘上。这将导致大量的磁盘IO操作,从而降低查询性能。
  2. 内存消耗:当有大量并发查询时,每个查询都可能创建临时表,占用大量内存资源。如果内存不足,操作系统可能会使用交换空间,进一步降低性能。
  3. 锁竞争:多个会话同时使用临时表时,可能会出现锁竞争的情况。由于临时表的行级锁定机制,可能会导致大量的锁等待时间,从而降低并发性能。
  4. CPU负载:对临时表进行复杂的计算和聚合操作可能会消耗大量的CPU资源,影响查询性能。
  5. 维护成本:临时表虽然在会话结束时自动删除,但它们在创建和使用过程中需要额外的存储空间和维护成本,这可能会增加数据库的开销。
  6. 性能优化限制:在某些情况下,视图查询可能无法有效利用索引,尤其是当视图包含GROUP BY、UNION等聚合条件时,可能导致查询性能下降。
  7. 数据量控制:如果临时表返回的数据量太大而无法有效地进行处理,可能会考虑添加筛选条件或通过分页进行结果集控制。
  8. 执行计划的影响:使用执行计划工具可以查看视图查询的执行计划并进行性能调优。执行计划可以帮助理解查询的执行方式,并根据需要进行索引和查询调整`,
        Case:     "CREATE TEMPORARY TABLE `work` (`time` time DEFAULT NULL) ENGINE=InnoDB;",
      

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.coloradmin.cn/o/2208682.html

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈,一经查实,立即删除!

相关文章

【JavaScript】LeetCode:61-65

文章目录 61 课程表62 实现Trie&#xff08;前缀树&#xff09;63 全排列64 子集65 电话号码的字母组合 61 课程表 Map BFS拓扑排序&#xff1a;将有向无环图转为线性顺序。遍历prerequisites&#xff1a;1. 数组记录每个节点的入度&#xff0c;2. 哈希表记录依赖关系。n 6&a…

Vulnhub靶场案例渗透[7]- DC7

文章目录 1. 靶场搭建2. 信息收集2.1 确定靶机ip2.2 服务信息收集2.3 社工信息收集 3. 提权 1. 靶场搭建 靶场源地址 检验下载文件的检验码&#xff0c;对比没问题使用vmware打开 # windwos 命令 Get-FileHash <filePath> -Algorithm MD5 # linux md5sum filepath2. 信…

视频汇聚平台EasyCVR支持云端录像丨监控存储丨录像回看丨录像计划丨录像配置

EasyCVR视频汇聚融合平台&#xff0c;是TSINGSEE青犀视频垂直深耕音视频流媒体技术、AI智能技术领域的杰出成果。平台以其强大的视频处理、汇聚与融合能力&#xff0c;在构建视频监控系统中展现出了独特的优势。 EasyCVR视频汇聚平台可接入传统监控行业中高清网络摄像机的RTSP…

提升实验室效率的秘籍

有组织、高效的实验室而言&#xff0c;业务“人、机、料、法、环、测”的多维度发展至关重要&#xff0c;为了提高实验室管理效率和质量&#xff0c;许多实验室开始采用LIMS&#xff08;实验室信息管理系统&#xff09;软件来辅助管理。LIMS软件能够帮助实验室实现信息化、自动…

leetcode 3217 从链表中移除在数组中的结点

1.题目要求: 给你一个整数数组 nums 和一个链表的头节点 head。从链表中移除所有存在于 nums 中的节点后&#xff0c;返回修改后的链表的头节点。 示例 1&#xff1a; 输入&#xff1a; nums [1,2,3], head [1,2,3,4,5] 输出&#xff1a; [4,5] 解释&#xff1a; 移除数值…

Java中的枚举

1.1 认识枚举 枚举是一种特殊的类&#xff0c;它的格式是&#xff1a; public enum 枚举类名{枚举项1,枚举项2,枚举项3; } 其实枚举项就表示枚举类的对象&#xff0c;只是这些对象在定义枚举类时就预先写好了&#xff0c;以后就只能用这几个固定的对象。 定义一个枚举类&am…

使用VS2015编写C语言程序

前面我们给出了一段完整的C语言代码&#xff0c;就是在显示器上输出“C语言中文网”&#xff0c;如下所示&#xff1a; #include <stdio.h>int main(){puts("C语言中文网");return 0;}本节我们就来看看如何通过 VS2015 来运行这段代码。 1) 创建项目&#xf…

QD1-P8 HTML 格式化标签(font、pre、b、strong、i、u、del、s、sub、sup)

本节学习&#xff1a;HTML 格式化标签。 本节视频 www.bilibili.com/video/BV1n64y1U7oj?p8 ‍ 一、font 标签 用途&#xff1a;定义文本的字体大小、颜色和 face&#xff08;字体类型&#xff09;。 示例 <!DOCTYPE html> <html><head><meta cha…

Tkinter:为什么多个Frame相互覆盖?

在 Tkinter 中&#xff0c;Frame 是一个容器部件&#xff0c;用于组织和管理布局。如果多个 Frame 出现在同一个父容器中并且看起来相互覆盖&#xff0c;通常与布局管理器的使用方式或控件的创建顺序有关。 以下是几个常见的原因和解决方案&#xff0c;帮助你了解为什么多个 F…

生产报工信息化全流程大讲解

在企业的生产管理中&#xff0c;生产报工是一个关键环节&#xff0c;但传统的生产报工方式存在诸多痛点&#xff0c;制约了企业的发展。随着数字化技术的发展&#xff0c;多个平台为企业提供了有效的解决方案。基于生产报工信息化方案报告》白皮书&#xff0c;本文深入探讨生产…

三菱FX3U PLC绝对定位- DRVA指令

指令格式 相关软元件一览 功能和动作 这是采用绝对驱动的单速定位指令。采用从原点(0点)开始的距离指定方式&#xff0c; 也被称为绝对驱动方式。 1、在指令执行过程中&#xff0c;即使改变操作数的内容&#xff0c;也不反映到当前的运行中。 在下次的指令驱动时才有效…

客户服务的未来趋势:智能化与人性化的融合

在当今这个日新月异的数字时代&#xff0c;企业的竞争已不再局限于产品或服务的本身&#xff0c;而是延伸到了客户体验的每一个细微之处。数字化转型作为推动这一变革的重要力量&#xff0c;正深刻改变着客户服务的面貌&#xff0c;使之变得更加智能、便捷且充满人性化。随着人…

最长回文子串-双下标动态规划

题目来源&#xff1a;Leetcode 5.最长回文子串 DP定义&#xff1a; 容易想到&#xff0c;用一个二维数字dp[i][j]来表示s[i:j]是否是回文串&#xff0c;如s“daba”。dp[1][3]1表示"aba"为回文串&#xff1b; 递归条件 想要判断字符串"aba"是否为回文…

MySQL--事务(详解)

目录 一、前言二、本文章目标三、什么是事务&#xff1f;四、事务的ACID特性五、为什么要使用事务六、如何使用事务6.1 查看支持使用事务的引擎6.2语法6.3 开启⼀个事务&#xff0c;执行更新后回滚6.4 开启一个事务更新后提交6.5 保存点6.6 自动/手动提交事务 七、事务的隔离性…

X86、ARM架构镜像

1. 简介 ARM 镜像和 x86 镜像是为不同处理器架构设计的软件镜像。ARM&#xff08;Advanced RISC Machine&#xff09;架构和 x86 架构是两种主流的处理器指令集架构&#xff0c;它们在设计和性能特点上有所不同。以下是 ARM 镜像和 x86 镜像的一些主要区别&#xff1a; 处理器架…

LangGraph入门(一)为什么要用LangGraph

阅读langgraph文档后编写&#xff0c;原文链接 https://langchain-ai.github.io/langgraph/concepts/high_level/ agent介绍 大语音模型LLMs是非常强大的&#xff0c;特别是LLMs与外部API或者检索数据库结合时&#xff0c;将使得的大模型如虎添翼。所以&#xff0c;在调用LLM之…

xss-labs靶场第六关测试报告

目录 一、测试环境 1、系统环境 2、使用工具/软件 二、测试目的 三、操作过程 1、注入点寻找 2、使用hackbar进行payload测试 3、绕过结果 四、源代码分析 五、结论 一、测试环境 1、系统环境 渗透机&#xff1a;本机(127.0.0.1) 靶 机&#xff1a;本机(127.0.0.…

使用通义千问模拟ChatGPT-o1进行思考,并以类似于ChatGPT-o1的形式输出

prompt 你是ChatGPT O1&#xff0c;旨在通过第一性原理思维和基于证据的推理来解决用户问题。你的目标是提供清晰、循序渐进的解决方案、基础概念&#xff0c;并从头开始构建答案。 ### 指导原则&#xff1a; 以下是为大模型采用这种方法而设计的系统提示&#xff1a; 1. 理解…

LeetCode | 69.x的平方根

这道题很适合用二分来解决&#xff0c;算是二门入门的一个练手题吧思想就是首先设置两个指针&#xff0c;一个是0&#xff0c;一个是x&#xff0c;相当于在数轴上划定一个区域 [ 0 , x ]然后计算数轴中间值和我们想要找的值的大小关系&#xff0c;因为数轴是有序的&#xff0c;…

汉诺塔问题递归与非递归实现

汉诺塔问题描述 问题&#xff1a;有三根柱子&#xff08;A、B、C&#xff09;和若干个不同大小的盘子&#xff0c;最初所有盘子都在柱子 A 上&#xff0c;按大小顺序从上到下排列。目标是将所有盘子移动到柱子 C 上&#xff0c;遵循以下规则&#xff1a; 每次只能移动一个盘子…