数据库基础 on SoulJian小站

DML语句的使用

Sat, 29 Aug 2026 14:00:00 +0800

写在前面：合法学习边界

本文讲 MySQL DML 基础语法，不涉及数据库攻击。

一、DML 四大语句

1
2


DML = Data Manipulation Language（数据操作）
INSERT · UPDATE · DELETE · SELECT（含在 DQL）

二、INSERT 插入

1
2
3
4
5
6
7


INSERT INTO users (id, name, email)
VALUES (1, 'admin', 'admin@example.com');

-- 批量插入
INSERT INTO users (id, name) VALUES
 (2, 'user1'),
 (3, 'user2');

三、UPDATE 更新

1
2
3
4
5


UPDATE users SET age = 25 WHERE id = 1;

-- 危险操作：先 SELECT 验证
SELECT * FROM users WHERE id = 1;
UPDATE users SET age = 25 WHERE id = 1;

四、DELETE 删除

1
2
3
4


DELETE FROM users WHERE id = 2;

-- 危险操作：务必带 WHERE
-- DELETE FROM users; -- 清空全表！

五、小结

DML 是最常用的数据库操作语句。安全核心：UPDATE/DELETE 前务必 SELECT 验证，生产环境操作前备份数据。

Mysql DCL语句使用

Sat, 29 Aug 2026 14:00:00 +0800

写在前面：合法学习边界

本文讲 MySQL DCL 权限管理，不涉及数据库攻击。

一、DCL 四大语句

1
2


DCL = Data Control Language（数据控制）
GRANT（授权） · REVOKE（收回权限）

二、创建用户

1
2


CREATE USER 'app'@'%' IDENTIFIED BY 'P@ssw0rd123';
CREATE USER 'dba'@'localhost' IDENTIFIED BY 'P@ssw0rd456';

三、授权

 1
 2
 3
 4
 5
 6
 7
 8
 9
10


-- 只读权限
GRANT SELECT ON mydb.* TO 'app'@'%';

-- 增删改权限
GRANT SELECT, INSERT, UPDATE, DELETE ON mydb.* TO 'app'@'%';

-- DBA 全权限
GRANT ALL PRIVILEGES ON *.* TO 'dba'@'localhost' WITH GRANT OPTION;

FLUSH PRIVILEGES;

四、收回权限

1
2


REVOKE DELETE ON mydb.users FROM 'app'@'%';
REVOKE ALL PRIVILEGES ON *.* FROM 'dba'@'localhost';

五、安全建议

1
2
3
4
5


① 禁止 ALL PRIVILEGES 给应用账号
② 限制连接来源 IP（localhost > %）
③ 定期审查权限列表
④ 使用最小权限原则
⑤ 密码强度要求（大写+小写+数字+特殊字符）

六、小结

DCL 是数据库安全的核心。最小权限原则是黄金法则：应用账号只给 SELECT/INSERT/UPDATE/DELETE，DBA 权限严格限制在 localhost。

MYsql--DDL语句使用

Sat, 29 Aug 2026 14:00:00 +0800

写在前面：合法学习边界

本文讲 MySQL DDL 基础语法，不涉及数据库攻击。

一、DDL 数据定义

1
2


DDL = Data Definition Language（数据定义）
CREATE · ALTER · DROP

二、CREATE 创建

1
2
3
4
5
6
7


CREATE TABLE users (
 id INT PRIMARY KEY,
 name VARCHAR(50),
 created_at DATETIME
);
CREATE DATABASE myapp;
CREATE INDEX idx_name ON users(name);

三、ALTER 修改

1
2
3
4


ALTER TABLE users ADD email VARCHAR(100);
ALTER TABLE users DROP COLUMN email;
ALTER TABLE users MODIFY name VARCHAR(100);
ALTER TABLE users RENAME TO members;

四、DROP 删除

1
2
3
4
5


DROP TABLE users;
DROP TABLE IF EXISTS users;
DROP DATABASE myapp;
DROP INDEX idx_name ON users;
TRUNCATE TABLE users;

五、安全警告

1
2
3


DDL 自动提交事务，不可回滚
DROP 操作不可逆，操作前务必备份
生产环境实施审批制度

六、小结

DDL 是数据库管理员的核心工具。DDL 自动提交不可回滚是最大风险点，生产环境必须备份 + 审批。

Mysql-DQL语句的使用

Sat, 29 Aug 2026 14:00:00 +0800

写在前面：合法学习边界

本文讲 MySQL DQL 基础语法，不涉及数据库攻击。

一、DQL 查询语句

1
2


DQL = Data Query Language（数据查询）
核心：SELECT · WHERE · ORDER BY · LIMIT · GROUP BY · JOIN

二、基础查询

1
2
3
4


SELECT * FROM users;
SELECT name, email FROM users WHERE age > 18;
SELECT * FROM users ORDER BY age DESC LIMIT 10;
SELECT COUNT(*), MAX(age) FROM users;

三、多表连接

1
2
3
4
5
6


SELECT u.name, o.total
FROM users u
INNER JOIN orders o ON u.id = o.user_id;

SELECT * FROM users
WHERE id IN (SELECT user_id FROM orders WHERE total > 1000);

四、安全注意事项

1
2
3
4


防 SQL 注入：使用参数化查询（预处理语句）
性能优化：EXPLAIN 分析执行计划，建索引
权限控制：应用账号只给 SELECT 权限
数据脱敏：敏感字段加密存储

五、小结

DQL 是数据库最常用的操作。防 SQL 注入是安全核心，使用参数化查询或 ORM 框架替代字符串拼接。

Mysql数据类型

Sat, 29 Aug 2026 14:00:00 +0800

写在前面：合法学习边界

本文讲 MySQL 数据类型，不涉及数据库攻击。

一、数据类型总览

二、数值类型

1
2
3
4


整数：TINYINT(1B) · SMALLINT(2B) · INT(4B) · BIGINT(8B)
浮点数：FLOAT(4B, 单精度) · DOUBLE(8B, 双精度)
精确小数：DECIMAL(M,D) · 金融计算必须用
UNSIGNED：范围扩大 2 倍

1
2
3
4


CREATE TABLE orders (
 id BIGINT UNSIGNED PRIMARY KEY, -- 用最小能容纳的类型
 amount DECIMAL(10,2) -- 金额必须用 DECIMAL
);

三、字符串类型

1
2
3
4


CHAR(M)：定长，自动补空格 → 短定长数据（MD5/状态）
VARCHAR(M)：变长，按实际长度存储 → 可变长度数据
TEXT/BLOB：长文本/二进制数据
ENUM/SET：有限选项

四、日期时间类型

1
2
3
4


DATE：YYYY-MM-DD
DATETIME：YYYY-MM-DD HH:MM:SS（与时区无关，8B）
TIMESTAMP：YYYY-MM-DD HH:MM:SS（与时区相关，4B，自动更新）
TIME：HH:MM:SS

五、小结

正确选择数据类型能节省存储空间、提高查询性能。核心原则：用最小能容纳的类型，数值用整数不用浮点，金额用 DECIMAL，日期用 DATETIME。

MySQL语句分类入门（DDL DML DQL DCL）

Sat, 29 Aug 2026 14:00:00 +0800

写在前面：合法学习边界

本文讲 MySQL 基础语法，不涉及数据库攻击。

一、四大语句分类

1
2
3
4


DDL (Data Definition)：CREATE / ALTER / DROP → 表结构
DML (Data Manipulation)：INSERT / UPDATE / DELETE → 数据
DQL (Data Query)：SELECT → 查询
DCL (Data Control)：GRANT / REVOKE → 权限

二、DDL 语句

1
2
3
4
5
6


CREATE TABLE users (
 id INT PRIMARY KEY,
 name VARCHAR(50)
);
ALTER TABLE users ADD email VARCHAR(100);
DROP TABLE users;

注意：DDL 自动提交，不可回滚。

三、DML 语句

1
2
3


INSERT INTO users VALUES (1, 'admin');
UPDATE users SET name='root' WHERE id=1;
DELETE FROM users WHERE id=2;

注意：DELETE 前务必 SELECT 验证；UPDATE 前先备份。

四、DQL 语句

1
2


SELECT * FROM users;
SELECT COUNT(*), status FROM users GROUP BY status HAVING COUNT(*) > 5;

五、DCL 语句

1
2


GRANT SELECT ON users TO 'app'@'%';
REVOKE DELETE ON users FROM 'app'@'%';

安全：禁止 ALL PRIVILEGES；限制连接来源 IP。

六、小结

MySQL 四种语句各司其职。安全核心是最小权限原则：应用账号只给 SELECT/INSERT/UPDATE，不给 DDL/DCL 权限。