编写 SQL 代码时要避免的常见错误

Myth丶恋晨 2024-03-27 13:32 101阅读 0赞

## 编写 SQL 代码时要避免的常见错误 ##

*本文译自：[Common Mistakes to Avoid When Writing SQL Code][]*

## 编写 SQL 代码时要避免的常见错误 ##

![在这里插入图片描述][a7ea4f352220455e8d114b86ea86dc98.png_pic_center]

#### 本文将探讨编写 SQL 代码时常犯的九个错误，以便开发人员编写更可靠、更高效的 SQL 代码，避免陷阱。 ####

SQL（结构化查询语言）是一种功能强大且广泛使用的语言，用于管理和操作存储在关系数据库中的数据。但是，了解可能导致错误、安全漏洞和 SQL 代码性能低下的常见错误很重要。在本文中，我们将探讨编写 SQL 代码时最常见的一些错误以及如何避免这些错误。

### 1. 没有正确过滤用户输入 ###

编写 SQL 代码时常犯的一个错误是没有正确清理用户输入。这可能会导致安全漏洞，例如 SQL 注入攻击，恶意用户可以在其中将有害代码注入您的数据库。

为避免此错误，在您的 SQL 查询中使用用户输入之前始终清理和验证用户输入非常重要。这可以使用准备好的语句和参数化查询等技术来完成，这些技术允许您以安全的方式将参数传递给您的查询。

[下面是一个在MySQL][MySQL]中使用准备好的语句的例子：

$mysqli = new mysqli("localhost", "username", "password", "database");
    
    // Create a prepared statement
    $stmt = $mysqli->prepare("SELECT * FROM users WHERE email = ? AND password = ?");
    
    // Bind the parameters
    $stmt->bind_param("ss", $email, $password);
    
    // Execute the statement
    $stmt->execute();
    
    // Fetch the results
    $result = $stmt->get_result();

通过正确清理和验证用户输入，您可以帮助保护数据库免受安全漏洞的影响，并确保您的 SQL 代码可靠且健壮。

### 2. 没有使用合适的索引 ###

正确的索引对于优化 SQL 查询的性能很重要。如果没有适当的索引，您的查询可能需要更长时间才能执行，尤其是当您有大量数据时。

为避免这种错误，仔细考虑要索引哪些列以及如何索引它们很重要。在选择要索引的列时，您还应该考虑表的数据分布和查询模式。

例如，如果您有一个包含大量行的表并且您经常搜索基于特定列的记录，那么在该列上创建索引可能会有好处。另一方面，如果您有一个只有几行且没有特定搜索模式的小表，创建索引可能不会提供太多好处。

考虑使用不同索引类型（例如 B 树、散列和全文索引）的权衡也很重要。每种类型的索引都有其自身的优点和缺点，根据您的需要选择正确的索引很重要。

### 3. 没有使用正确的数据类型 ###

为列选择正确的数据类型对于确保高效准确地存储数据非常重要。使用错误的数据类型会导致数据丢失、排序不正确和性能不佳等问题。

例如，`VARCHAR`对仅包含数值的列使用数据类型可能会导致查询速度变慢并增加存储需求。另一方面，对包含大量文本数据的列使用 INT 数据类型可能会导致数据丢失。

为避免此错误，请务必仔细考虑列的数据类型，并根据要存储的数据的类型和大小选择正确的数据类型。查看您的数据库系统支持的数据类型并选择最适合您需要的数据类型也是一个好主意。

### 4. 没有正确规范化你的数据 ###

正确的数据规范化对于确保有效组织数据和减少冗余非常重要。如果没有适当的规范化，您最终可能会得到重复的、难以更新的或容易出现不一致的数据。

为避免这种错误，遵循正确的[规范化][Link 1]原则很重要，例如将大表分解为较小的表并使用外键在它们之间创建关系。在决定如何规范化数据时，您还应该考虑应用程序的需求和存储的数据类型。

例如，如果您有一个包含大量列的表，并且许多列是可选的或仅包含几个不同的值，则将表分解为较小的列并使用外键在它们之间创建关系可能会有所帮助。

### 5. 没有使用正确的 SQL 语法 ###

SQL 具有特定的语法，必须遵循该语法才能正确执行查询。不使用正确的语法会导致语法错误和不正确的查询结果。

为避免此错误，请务必仔细检查 SQL 查询的语法并确保针对所用的特定数据库系统使用正确的语法。使用 SQL linter 或语法检查器来识别语法问题也是一个好主意。

### 6. 没有正确组织和格式化你的代码 ###

正确的代码组织和格式对于使您的 SQL 代码更易于阅读和理解非常重要。如果组织不当，您的代码可能难以维护和[调试][Link 2]。

为避免此错误，最好遵循标准的 SQL 编码实践，例如使用正确的缩进、对 SQL 关键字使用大写字母以及对表和列使用描述性名称。使用代码格式化程序自动格式化您的代码以遵循这些做法也是一个好主意。

通过遵循正确的代码组织和格式化实践，您可以使 SQL 代码更易于阅读和维护。

### 7. 交易使用不当 ###

事务是 SQL 的一项重要功能，它允许您将多个查询组合在一起，并将整个组作为一个单元提交或回滚。未能正确使用事务会导致数据不一致，并使从错误中恢复变得更加困难。

为避免这种错误，了解事务的工作原理并正确使用它们很重要。这包括了解您的数据库系统的隔离级别并根据您的需要使用正确的级别。在您的事务中使用保存点以允许对单个查询的回滚进行更细粒度的控制也是一个好主意。

下面是一个在 MySQL 中使用事务的例子：

$mysqli = new mysqli("localhost", "username", "password", "database");
    
    // Start a transaction
    $mysqli->begin_transaction();
    
    // Execute some queries
    $mysqli->query("INSERT INTO users (name, email) VALUES ('John', 'john@example.com')");
    $mysqli->query("INSERT INTO orders (user_id, product_id) VALUES (LAST_INSERT_ID(), 123)");
    
    // Commit the transaction
    $mysqli->commit();

通过正确使用事务，您可以确保数据的一致性和完整性，并更容易从错误中恢复。

### 8. 数据分组和聚合不当 ###

分组和聚合数据是 SQL 的一项重要功能，它允许您对大型数据集执行计算并以汇总形式检索结果。但是，重要的是使用正确的分组和聚合技术以确保您获得预期的结果。

为避免此错误，了解 SQL 中可用的不同聚合函数以及如何使用它们很重要。一些常见的聚合函数包括`COUNT`、`SUM`、`AVG`和`MAX`。使用适当的分组技术（例如使用`GROUP BY`and`HAVING`子句）也很重要，以确保正确分组数据。

下面是一个在 MySQL 中使用聚合和分组的例子：

SELECT COUNT(*) as num_orders, SUM(total_price) as total_revenue
    FROM orders
    GROUP BY user_id
    HAVING num_orders > 5

通过正确分组和聚合数据，您可以对大量数据执行强大的计算并以汇总形式检索结果。

### 9. 没有优化性能 ###

性能对于确保您的 SQL 查询高效执行并且不影响应用程序的性能非常重要。您可以使用多种技术来优化 SQL 查询的性能，包括适当的索引、优化和[缓存][Link 3]。

为避免此错误，仔细考虑 SQL 查询的性能并使用诸如`EXPLAIN`分析其性能之类的技术非常重要。您还应该考虑使用查询[优化][Link 4]工具和技术（例如覆盖索引和查询提示）来提高查询的性能。

下面是一个`EXPLAIN`用于分析`SELECT`MySQL 查询性能的例子：

EXPLAIN SELECT * FROM users WHERE name = 'John';

通过优化 SQL 查询的性能，您可以确保数据库高效运行并且您的应用程序提供良好的用户体验。

### 结论 ###

在本文中，我们探讨了编写 SQL 代码时最常见的一些错误以及如何避免这些错误。通过遵循最佳实践并了解潜在的陷阱，您可以编写更可靠、更高效的 SQL 代码并避免常见错误。

[Common Mistakes to Avoid When Writing SQL Code]: https://dzone.com/articles/common-mistakes-to-avoid-when-writing-sql-code
[a7ea4f352220455e8d114b86ea86dc98.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/27/19822f2b5e204eb19f92192395679c30.png
[MySQL]: https://dzone.com/articles/mysql-data-types-an-overview-of-the-data-types-in
[Link 1]: https://dzone.com/articles/pros-and-cons-of-database-normalization
[Link 2]: https://dzone.com/articles/how-debug-remote-java-applicat
[Link 3]: https://dzone.com/articles/java-distributed-caching-in-redis
[Link 4]: https://dzone.com/articles/10-database-optimization-best-practices-for-web-de