主頁 > 後端開發 > 11個PHP程式員最常犯的MySQL錯誤

11個PHP程式員最常犯的MySQL錯誤

2020-09-16 21:12:31 後端開發

對于大多數web應用來說,資料庫都是一個十分基礎性的部分,如果你在使用PHP,那么你很可能也在使用MySQL—LAMP系列中舉足輕重的一份子,

對于很多新手們來說,使用PHP可以在短短幾個小時之內輕松地寫出具有特定功能的代碼,但是,構建一個穩定可靠的資料庫卻需要花上一些時日和相關技能,下面列舉了我曾經犯過的最嚴重的11個MySQL相關的錯誤(有些同樣也反映在其他語言/資料庫的使用上),,,

1、使用MyISAM而不是InnoDB

MySQL有很多資料庫引擎,但是你最可能碰到的就是MyISAM和InnoDB,

MySQL 默認使用的是MyISAM,但是,很多情況下這都是一個很糟糕的選擇,除非你在創建一個非常簡單抑或實驗性的資料庫,外鍵約束或者事務處理對于資料完整性 是非常重要的,但MyISAM都不支持這些,另外,當有一條記錄在插入或者更新時,整個資料表都被鎖定了,當使用量增加的時候這會產生非常差的運行效率,

結論很簡單:使用InnoDB,

2、使用PHP的mysql函式

PHP自產生之日就提供了MySQL庫函式(or near as makes no difference),很多應用仍然在使用類似mysql_connect、mysql_query、mysql_fetch_assoc等的函式,盡管PHP手冊上說:

如果你在使用MySQL v4.1.3或者更新版本,強烈推薦使用您使用mysqli擴展,

mysqli(MySQL的加強版擴展)有以下幾個優點:

可選的面向物件介面

prepared運算式,這有利于阻止SQL注入攻擊,還能提高性能

支持更多的運算式和事務處理

另外,如果你想支持多種資料庫系統,你還可以考慮PDO,

3、沒有處理用戶輸入

這或者可以這樣說#1:永遠不要相信用戶的輸入,用服務器端的PHP驗證每個字串,不要寄希望與JavaScript,最簡單的SQL注入攻擊會利用如下的代碼:

$username = $_POST["name"]; $password = $_POST["password"]; $sql = "SELECT userid FROM usertable WHERE username='$username' AND password='$password';"; // run query...

只要在username欄位輸入“admin';--”,這樣就會被黑到,相應的SQL陳述句如下:

SELECT userid FROM usertable WHERE username='admin';

狡猾的黑客可以以admin登錄,他們不需要知道密碼,因為密碼段被注釋掉了,

4、沒有使用UTF-8

美國、英國和澳大利亞的我們很少考慮除英語之外的其他語言,我們很得意地完成了自己的“杰作”卻發現它們并不能在其他地方正常運行,

UTF-8解決了很多國際化問題,雖然在PHP v6.0之前它還不能很好地被支持,但這并不影響你把MySQL字符集設為UTF-8,

5、相對于SQL,偏愛PHP

如果你接觸MySQL不久,那么你會偏向于使用你已經掌握的語言來解決問題,這樣會導致寫出一些冗余、低效率的代碼,比如,你不會使用MySQL自帶的AVG()函式,卻會先對記錄集中的值求和然后用PHP回圈來計算平均值,

此外,請注意PHP回圈中的SQL查詢,通常來說,執行一個查詢比在結果中迭代更有效率,

所以,在分析資料的時候請利用資料庫系統的優勢,懂一些SQL的知識將大有裨益,

6、沒有優化資料庫查詢

99%的PHP性能問題都是由資料庫引起的,僅僅一個糟糕的SQL查詢就能讓你的web應用徹底癱瘓,MySQL的EXPLAIN statement、Query Profiler,還有很多其他的工具將會幫助你找出這些萬惡的SELECT,

7、不能正確使用資料型別

MySQL提供了諸如numeric、string和date等的資料型別,如果你想存盤一個時間,那么使用DATE或者DATETIME型別,如果這個時候用INTEGER或者STRING型別的話,那么將會使得SQL查詢非常復雜,前提是你能使用INTEGER或者STRING來定義那個型別,

很多人傾向于擅自自定義一些資料的格式,比如,使用string來存盤序列化的PHP物件,這樣的話資料庫管理起來可能會變得簡單些,但會使得MySQL成為一個糟糕的資料存盤而且之后很可能會引起故障,

8、在查詢中使用*

永遠不要使用*來回傳一個資料表所有列的資料,這是懶惰:你應該提取你需要的資料,就算你需要所有欄位,你的資料表也不可避免的會產生變化,

9、不使用索引或者過度使用索引

一般性原則是這樣的:select陳述句中的任何一個where子句表示的欄位都應該使用索引,

舉 個例子,假設我們有一個user表,包括numeric ID(主鍵)和email address,登錄的時候,MySQL必須以一個email為依據查找正確的ID,如果使用了索引的話(這里指email),那么MySQL就能夠使用 更快的搜索演算法來定位email,甚至可以說是即時實作,否則,MySQL就只能順序地檢查每一條記錄直到找到正確的email address,

有的人會在每個欄位上都添加索引,遺憾的是,執行了INSERT或者UPDATE之后這些索引都需要重新生成,這樣就會影響性能,所以,只在需要的時候添加索引,

10、忘記備份!

雖然比較罕見,但是資料庫還是有崩潰的危險,硬碟有可能損壞,服務器有可能崩潰,web主機提供商有可能會破產!丟失MySQL資料將會是災難性的,所以請確保你已經使用了自動備份或者已經復制到位,

11、Bonus mistake-不考慮使用其他資料庫

對于PHP開發人員來說,MySQL可能是使用最廣泛的資料庫系統,但并不是唯一的選擇,PostgreSQL和Firebird是最強有力的競爭者:這個兩者都是開源的,而且都沒有被公司收購,微軟提供了sql server Express,甲骨文提供了10g Express,這兩者都是企業級資料庫的免費版本,有時候,對于一個較小的web應用或者嵌入式應用,SQLite也不失為一個可行的替代方案,

更多學習內容請訪問:

騰訊T3-T4標準精品PHP架構師教程目錄大全,只要你看完保證薪資上升一個臺階(持續更新)

 

轉載請註明出處,本文鏈接:https://www.uj5u.com/houduan/59852.html

標籤:PHP

上一篇:教你使用swoole監聽redis資料

下一篇:Laravel安裝及配置,完成基礎的demo

標籤雲
其他(157675) Python(38076) JavaScript(25376) Java(17977) C(15215) 區塊鏈(8255) C#(7972) AI(7469) 爪哇(7425) MySQL(7132) html(6777) 基礎類(6313) sql(6102) 熊猫(6058) PHP(5869) 数组(5741) R(5409) Linux(5327) 反应(5209) 腳本語言(PerlPython)(5129) 非技術區(4971) Android(4554) 数据框(4311) css(4259) 节点.js(4032) C語言(3288) json(3245) 列表(3129) 扑(3119) C++語言(3117) 安卓(2998) 打字稿(2995) VBA(2789) Java相關(2746) 疑難問題(2699) 细绳(2522) 單片機工控(2479) iOS(2429) ASP.NET(2402) MongoDB(2323) 麻木的(2285) 正则表达式(2254) 字典(2211) 循环(2198) 迅速(2185) 擅长(2169) 镖(2155) 功能(1967) .NET技术(1958) Web開發(1951) python-3.x(1918) HtmlCss(1915) 弹簧靴(1913) C++(1909) xml(1889) PostgreSQL(1872) .NETCore(1853) 谷歌表格(1846) Unity3D(1843) for循环(1842)

熱門瀏覽
  • 【C++】Microsoft C++、C 和匯編程式檔案

    ......

    uj5u.com 2020-09-10 00:57:23 more
  • 例外宣告

    相比于斷言適用于排除邏輯上不可能存在的狀態,例外通常是用于邏輯上可能發生的錯誤。 例外宣告 Item 1:當函式不可能拋出例外或不能接受拋出例外時,使用noexcept 理由 如果不打算拋出例外的話,程式就會認為無法處理這種錯誤,并且應當盡早終止,如此可以有效地阻止例外的傳播與擴散。 示例 //不可 ......

    uj5u.com 2020-09-10 00:57:27 more
  • Codeforces 1400E Clear the Multiset(貪心 + 分治)

    鏈接:https://codeforces.com/problemset/problem/1400/E 來源:Codeforces 思路:給你一個陣列,現在你可以進行兩種操作,操作1:將一段沒有 0 的區間進行減一的操作,操作2:將 i 位置上的元素歸零。最終問:將這個陣列的全部元素歸零后操作的最少 ......

    uj5u.com 2020-09-10 00:57:30 more
  • UVA11610 【Reverse Prime】

    本人看到此題沒有翻譯,就附帶了一個自己的翻譯版本 思考 這一題,它的第一個要求是找出所有 $7$ 位反向質數及其質因數的個數。 我們應該需要質數篩篩選1~$10^{7}$的所有數,這里就不慢慢介紹了。但是,重讀題,我們突然發現反向質數都是 $7$ 位,而將它反過來后的數字卻是 $6$ 位數,這就說明 ......

    uj5u.com 2020-09-10 00:57:36 more
  • 統計區間素數數量

    1 #pragma GCC optimize(2) 2 #include <bits/stdc++.h> 3 using namespace std; 4 bool isprime[1000000010]; 5 vector<int> prime; 6 inline int getlist(int ......

    uj5u.com 2020-09-10 00:57:47 more
  • C/C++編程筆記:C++中的 const 變數詳解,教你正確認識const用法

    1、C中的const 1、區域const變數存放在堆疊區中,會分配記憶體(也就是說可以通過地址間接修改變數的值)。測驗代碼如下: 運行結果: 2、全域const變數存放在只讀資料段(不能通過地址修改,會發生寫入錯誤), 默認為外部聯編,可以給其他源檔案使用(需要用extern關鍵字修飾) 運行結果: ......

    uj5u.com 2020-09-10 00:58:04 more
  • 【C++犯錯記錄】VS2019 MFC添加資源不懂如何修改資源宏ID

    1. 首先在資源視圖中,添加資源 2. 點擊新添加的資源,復制自動生成的ID 3. 在解決方案資源管理器中找到Resource.h檔案,編輯,使用整個專案搜索和替換的方式快速替換 宏宣告 4. Ctrl+Shift+F 全域搜索,點擊查找全部,然后逐個替換 5. 為什么使用搜索替換而不使用屬性視窗直 ......

    uj5u.com 2020-09-10 00:59:11 more
  • 【C++犯錯記錄】VS2019 MFC不懂的批量添加資源

    1. 打開資源頭檔案Resource.h,在其中預先定義好宏 ID(不清楚其實ID值應該設定多少,可以先新建一個相同的資源項,再在這個資源的ID值的基礎上遞增即可) 2. 在資源視圖中選中專案資源,按F7編輯資源檔案,按 ID 型別 相對路徑的形式添加 資源。(別忘了先把檔案拷貝到專案中的res檔案 ......

    uj5u.com 2020-09-10 01:00:19 more
  • C/C++編程筆記:關于C++的參考型別,專供新手入門使用

    今天要講的是C++中我最喜歡的一個用法——參考,也叫別名。 參考就是給一個變數名取一個變數名,方便我們間接地使用這個變數。我們可以給一個變數創建N個參考,這N + 1個變數共享了同一塊記憶體區域。(參考型別的變數會占用記憶體空間,占用的記憶體空間的大小和指標型別的大小是相同的。雖然參考是一個物件的別名,但 ......

    uj5u.com 2020-09-10 01:00:22 more
  • 【C/C++編程筆記】從頭開始學習C ++:初學者完整指南

    眾所周知,C ++的學習曲線陡峭,但是花時間學習這種語言將為您的職業帶來奇跡,并使您與其他開發人員區分開。您會更輕松地學習新語言,形成真正的解決問題的技能,并在編程的基礎上打下堅實的基礎。 C ++將幫助您養成良好的編程習慣(即清晰一致的編碼風格,在撰寫代碼時注釋代碼,并限制類內部的可見性),并且由 ......

    uj5u.com 2020-09-10 01:00:41 more
最新发布
  • Rust中的智能指標:Box<T> Rc<T> Arc<T> Cell<T> RefCell<T> Weak

    Rust中的智能指標是什么 智能指標(smart pointers)是一類資料結構,是擁有資料所有權和額外功能的指標。是指標的進一步發展 指標(pointer)是一個包含記憶體地址的變數的通用概念。這個地址參考,或 ” 指向”(points at)一些其 他資料 。參考以 & 符號為標志并借用了他們所 ......

    uj5u.com 2023-04-20 07:24:10 more
  • Java的值傳遞和參考傳遞

    值傳遞不會改變本身,參考傳遞(如果傳遞的值需要實體化到堆里)如果發生修改了會改變本身。 1.基本資料型別都是值傳遞 package com.example.basic; public class Test { public static void main(String[] args) { int ......

    uj5u.com 2023-04-20 07:24:04 more
  • [2]SpinalHDL教程——Scala簡單入門

    第一個 Scala 程式 shell里面輸入 $ scala scala> 1 + 1 res0: Int = 2 scala> println("Hello World!") Hello World! 檔案形式 object HelloWorld { /* 這是我的第一個 Scala 程式 * 以 ......

    uj5u.com 2023-04-20 07:23:58 more
  • 理解函式指標和回呼函式

    理解 函式指標 指向函式的指標。比如: 理解函式指標的偽代碼 void (*p)(int type, char *data); // 定義一個函式指標p void func(int type, char *data); // 宣告一個函式func p = func; // 將指標p指向函式func ......

    uj5u.com 2023-04-20 07:23:52 more
  • Django筆記二十五之資料庫函式之日期函式

    本文首發于公眾號:Hunter后端 原文鏈接:Django筆記二十五之資料庫函式之日期函式 日期函式主要介紹兩個大類,Extract() 和 Trunc() Extract() 函式作用是提取日期,比如我們可以提取一個日期欄位的年份,月份,日等資料 Trunc() 的作用則是截取,比如 2022-0 ......

    uj5u.com 2023-04-20 07:23:45 more
  • 一天吃透JVM面試八股文

    什么是JVM? JVM,全稱Java Virtual Machine(Java虛擬機),是通過在實際的計算機上仿真模擬各種計算機功能來實作的。由一套位元組碼指令集、一組暫存器、一個堆疊、一個垃圾回收堆和一個存盤方法域等組成。JVM屏蔽了與作業系統平臺相關的資訊,使得Java程式只需要生成在Java虛擬機 ......

    uj5u.com 2023-04-20 07:23:31 more
  • 使用Java接入小程式訂閱訊息!

    更新完微信服務號的模板訊息之后,我又趕緊把微信小程式的訂閱訊息給實作了!之前我一直以為微信小程式也是要企業才能申請,沒想到小程式個人就能申請。 訊息推送平臺🔥推送下發【郵件】【短信】【微信服務號】【微信小程式】【企業微信】【釘釘】等訊息型別。 https://gitee.com/zhongfuch ......

    uj5u.com 2023-04-20 07:22:59 more
  • java -- 緩沖流、轉換流、序列化流

    緩沖流 緩沖流, 也叫高效流, 按照資料型別分類: 位元組緩沖流:BufferedInputStream,BufferedOutputStream 字符緩沖流:BufferedReader,BufferedWriter 緩沖流的基本原理,是在創建流物件時,會創建一個內置的默認大小的緩沖區陣列,通過緩沖 ......

    uj5u.com 2023-04-20 07:22:49 more
  • Java-SpringBoot-Range請求頭設定實作視頻分段傳輸

    老實說,人太懶了,現在基本都不喜歡寫筆記了,但是網上有關Range請求頭的文章都太水了 下面是抄的一段StackOverflow的代碼...自己大修改過的,寫的注釋挺全的,應該直接看得懂,就不解釋了 寫的不好...只是希望能給視頻網站開發的新手一點點幫助吧. 業務場景:視頻分段傳輸、視頻多段傳輸(理 ......

    uj5u.com 2023-04-20 07:22:42 more
  • Windows 10開發教程_編程入門自學教程_菜鳥教程-免費教程分享

    教程簡介 Windows 10開發入門教程 - 從簡單的步驟了解Windows 10開發,從基本到高級概念,包括簡介,UWP,第一個應用程式,商店,XAML控制元件,資料系結,XAML性能,自適應設計,自適應UI,自適應代碼,檔案管理,SQLite資料庫,應用程式到應用程式通信,應用程式本地化,應用程式 ......

    uj5u.com 2023-04-20 07:22:35 more