程序員常犯的8個(gè)mysql錯誤，你中了幾個(gè)？

1.使用MyISAM而不是InnoDB

MySQL有很多數據庫引擎，但是你最可能碰到的就是MyISAM和InnoDB。

MySQL默認使用的是MyISAM。但是，很多情況下這都是一個(gè)很糟糕的選擇，除非你在創(chuàng )建一個(gè)非常簡(jiǎn)單抑或實(shí)驗性的數據庫。外鍵約束或者事務(wù)處理對于數據完整性是非常重要的，但MyISAM都不支持這些。另外，當有一條記錄在插入或者更新時(shí)，整個(gè)數據表都被鎖定了，當使用量增加的時(shí)候這會(huì )產(chǎn)生非常差的運行效率。

結論很簡(jiǎn)單：使用InnoDB。

2.使用PHP的mysql函數

PHP自產(chǎn)生之日就提供了MySQL庫函數（or near as makes no difference）。很多應用仍然在使用類(lèi)似mysql_connect、mysql_query、mysql_fetch_assoc等的函數，盡管PHP手冊上說(shuō)：

如果你在使用MySQL v4.1.3或者更新版本，強烈推薦使用您使用mysqli擴展。

mysqli（MySQL 的加強版擴展）有以下幾個(gè)優(yōu)點(diǎn)：

可選的面向對象接口

prepared表達式，這有利于阻止SQL注入攻擊，還能提高性能

支持更多的表達式和事務(wù)處理

另外，如果你想支持多種數據庫系統，你還可以考慮PDO。

3.沒(méi)有處理用戶(hù)輸入

這或者可以這樣說(shuō)#1：永遠不要相信用戶(hù)的輸入。用服務(wù)器端的PHP驗證每個(gè)字符串，不要寄希望與JavaScript。最簡(jiǎn)單的SQL注入攻擊會(huì )利用如下的代碼：

$username = $_POST["name"];

$password = $_POST["password"];

$sql = “SELECT userid FROM usertable WHERE username=’$username’ AND password=’$password’;”;

// run query…

只要在username字段輸入”admin’;–”，這樣就會(huì )被黑到，相應的SQL語(yǔ)句如下：

SELECT userid FROM usertable WHERE username=’admin’;

4.沒(méi)有使用UTF-8

UTF-8解決了很多國際化問(wèn)題。雖然在PHP v6.0之前它還不能很好地被支持，但這并不影響你把MySQL字符集設為UTF-8。

5.相對于SQL，偏愛(ài)PHP

如果你接觸 MySQL不久，那么你會(huì )偏向于使用你已經(jīng)掌握的語(yǔ)言來(lái)解決問(wèn)題，這樣會(huì )導致寫(xiě)出一些冗余、低效率的代碼。比如，你不會(huì )使用MySQL自帶的AVG()函數，卻會(huì )先對記錄集中的值求和然后用PHP循環(huán)來(lái)計算平均值。

此外，請注意PHP循環(huán)中的SQL查詢(xún)。通常來(lái)說(shuō)，執行一個(gè)查詢(xún)比在結果中迭代更有效率。

所以，在分析數據的時(shí)候請利用數據庫系統的優(yōu)勢，懂一些SQL的知識將大有裨益。

6.沒(méi)有優(yōu)化數據庫查詢(xún)

99%的PHP性能問(wèn)題都是由數據庫引起的，僅僅一個(gè)糟糕的SQL查詢(xún)就能讓你的web應用徹底癱瘓。MySQL的EXPLAIN statement、Query Profiler，還有很多其他的工具將會(huì )幫助你找出這些萬(wàn)惡的SELECT。

7.不能正確使用數據類(lèi)型

MySQL提供了諸如numeric、string和date等的數據類(lèi)型。如果你想存儲一個(gè)時(shí)間，那么使用DATE或者DATETIME類(lèi)型。如果這個(gè)時(shí)候用INTEGER或者STRING類(lèi)型的話(huà)，那么將會(huì )使得SQL查詢(xún)非常復雜，前提是你能使用INTEGER或者STRING來(lái)定義那個(gè)類(lèi)型。

很多人傾向于擅自自定義一些數據的格式，比如，使用string來(lái)存儲序列化的PHP對象。這樣的話(huà)數據庫管理起來(lái)可能會(huì )變得簡(jiǎn)單些，但會(huì )使得MySQL成為一個(gè)糟糕的數據存儲而且之后很可能會(huì )引起故障。

8.在查詢(xún)中使用*

永遠不要使用*來(lái)返回一個(gè)數據表所有列的數據。這是懶惰：你應該提取你需要的數據。就算你需要所有字段，你的數據表也不可避免的會(huì )產(chǎn)生變化。