概述 sql注入就是利用某些数据库的外接接口将用户数据插入到实际的数据库操作语言当中，从而达到入侵数据库乃至操作系统的目的。在安全领域，我们永远不要信任用户的输入，我们必须认定用户输入的数据都是不安全的，我们都需要对用户输入的数据进行过滤处理。没有（运行时）编译，就没有注入。所…

概述 索引用于快速找出在某个列中有一特定值的行。不使用索引，MySQL 必须从第 1 条记录开始然后读完整个表直到找出相关的行。表越大，花费的时间越多。如果表中查询的列有一个索引，MySQL 能快速到达一个位置去搜寻到数据文件的中间，没有必要看所有数据。 在 MySQL 中所有的类型数据列…

概述 MySQL 支持三种锁级别：页级、表级、行级。MyISAM 和 MEMORY 存储引擎采用的是表级锁（table-level locking）；BDB 存储引擎采用的是页面锁（page-level locking），但也支持表级锁；InnoDB 存储引擎既支持行级锁（row-leve…

概述 查询语句可能查询出多条记录，在存储过程和函数中使用光标来逐条读取查询结果集中的记录。有些书上将光标称为游标。光标的使用包括声明光标、打开光标、使用光标和关闭光标。光标必须声明在处理程序之前，并且声明在变量和条件之后。光标可以类比为数组内部中的循环指针。 声明光标 decl…

定义变量 语法如下 declare var_name[,...] type [default value];MYSQL 变量定义只能在存储过程或函数里面定义，不像 Oracle / SQL Server。该变量的作用范围只能在 begin...end 块中。变量定义必须写在复合语句…

概述 在 MySQL 中，特定异常需要特定处理。这些异常可以联系到错误，以及子程序中的一般流程控制。定义异常是事先定义程序执行过程中遇到的问题，异常处理定义了在遇到问题时对应当采取的处理方式，并且保证存储过程或者函数在遇到错误时或者警告时能够继续执行。这样可以增强程序处理问题的能力…

概念 视图是一种虚拟存在的表，对于使用视图的用户来说，基本上跟使用正常的表一样。视图在数据库中是不存在的，视图中的数据是动态生成的。 视图相对于普通表的优势： 简单：使用视图不需要关心后面的表的对应结构条件，对于使用者来说，视图是过滤好的结果集。 安全：使用者只能访问他们被允许…

MySQL 百万级数据分页优化

本文将介绍闪回原理，给出笔者的实战经验，并对现存的闪回工具作比较。这是目前为止，MySQL 闪回领域第一篇全面深入的总结。