mysql的正确用法 |mysql如何设置不为空

1. 使用正确的数据类型

CREATE TABLE example (
id INT(11) UNSIGNED AUTO_INCREMENT PRIMARY KEY,
name VARCHAR(255) NOT NULL,
age TINYINT(3) UNSIGNED,
created_at TIMESTAMP DEFAULT CURRENT_TIMESTAMP
);

在创建表时，应选择正确的数据类型。例如，选择INT类型可以确保整数数据的有效性，UNSIGNED可以防止负数的出现。对于字符串类型，应使用VARCHAR，因为长度不确定，可以避免浪费空间。 对于时间类型的列，应将默认值设置为CURRENT_TIMESTAMP，以确保在插入新记录时自动添加创建时间。

2. 使用索引

ALTER TABLE example
ADD INDEX (name);

当表中的数据变得越来越多时，使用索引可以提高查询性能。在需要经常查询的列上添加索引，例如上面的name字段，可以加快查询速度。但是，过多的索引会影响插入和更新数据的速度，因此要慎重使用。

3. 防止SQL注入

$username = mysqli_real_escape_string($conn, $_POST['username']);
$password = md5(mysqli_real_escape_string($conn, $_POST['password']));
$sql = "SELECT * FROM users WHERE username='$username' AND password='$password'";
$result = mysqli_query($conn, $sql);

在执行SQL查询或插入操作时，用户输入的数据可能会被作为参数传递到SQL语句中。如果没有对这些数据进行处理，那么攻击者可以在其中插入恶意代码，导致数据泄露或损坏。因此，应使用mysqli_real_escape_string()函数处理这些数据，使其成为安全的SQL语句参数。

4. 使用备份和恢复

$ mysqldump -u root -p mydbname >backup.sql

在数据库出现故障或损坏时，可以使用备份文件进行恢复。 MySQL提供了可以方便地创建备份文件的命令行工具，如上面的mysqldump命令。 在生产环境中应该定期备份，避免数据丢失。

总之，正确使用MySQL是必要的技能，它可以提高开发效率，保障数据安全。注意使用正确的数据类型，添加适当的索引，防止SQL注入，定期备份。