前言：一條慢 SQL 的連鎖效應 高併發系統中，單條低效查詢可佔用過量 CPU、I/O 與鎖資源，導致整個應用叢集回應變慢甚至雪崩。優化查詢既是科學也是藝術，M

核心定位：主鍵是物理模型的基石 關聯式資料庫靠主鍵（PK）與外鍵（FK）將離散資料表編織成一致的資料網絡。PK 在物理層僅有兩大職責： 唯一識別單一資料列

⚠️ 法律與道德聲明 本文僅供安全研究、防禦教學與授權滲透測試參考。未經書面授權對任何系統進行攻擊、植入後門、竊取資料均屬違法，嚴禁用於非法用途。請遵守當地法律

一、連線 MySQL 伺服器 mysql -h host_name -u user_name -p[password] [database_name]

前言 MySQL 作為廣泛部署的開源資料庫，其安全性直接關係業務資料的機密性、完整性與可用性。本文整理 23 項實務守則，涵蓋網路傳輸、帳號權限、應用防禦、伺服

業務場景與資料結構 系統中存在兩張核心資料表：jz_contect（合同表）與 jz_gbmes（客戶業務表）。合同表記錄合同基本資訊，包含合同 ID（ctid

1. ORDER BY 基礎排序 字母/數字序，相似值相鄰。僅為顯示順序，非真正分組。 2. GROUP BY 去重與分組 同值僅顯示一列。SELECT ZI

制定規則與流程：備份時間、內容、負責人、存取權限白紙黑字。 測試備份可用性：定期演練還原，避免「以為有備份」卻無法恢復。 標記與歸檔：有意義的檔名、時間戳、內

連線基本語法 mysql -h host -u user -p # 或直接指定資料庫 mysql db_name -h host -u user -p 常用參

直接啟動守護程序 mysqld：核心守護程序，Windows 必須用此方式（無 mysql.server）。 safe_mysqld：包裝腳本，自動偵測路徑、

SQL Server (利用 TOP 巢狀) SELECT * FROM ( SELECT TOP N * FROM ( SELECT

方案一：新增資料檔（最簡單有效） ALTER TABLESPACE ts_name ADD DATAFILE file_path SIZE 4095M AUTO

游標概念 游標是指向結果集中某一行的指標，讓程式能逐行處理查詢結果。分為： 隱式游標：SELECT ... INTO ...、DML、觸發器自動建立，僅處理單

1. 修改 root 密碼 mysql -u root -p SET PASSWORD FOR root = PASSWORD(newpass); 2. 遠程

有伺服器權限：直接複製檔案 Windows：datadir 下的資料庫目錄；Linux：/var/lib/mysql/資料庫名。限制：版本、架構、儲存引擎必須

安裝步驟 下載原始碼：MySQL-xxx.tar.gz 解壓：tar zxvf MySQL-3.22.32.tar.gz 進入目錄：cd MySQL-3.22

1. 命名規範 專案組需共同遵守統一的「資料庫命名規範」（表名、欄位名、索引名、約束名、大小寫、前綴等），附錄提供範本參考。 2. 正規化範式 第一範式 (1

封裝複雜邏輯：將多步驟操作封裝為單一呼叫單元，簡化應用程式代碼。 保證資料一致性：所有開發者與應用共用同一組預存程序，避免重複造輪子導致的邏輯不一致，減少人為

基本語法 EXPLAIN [EXTENDED] SELECT ... FROM ... WHERE ... EXTENDED：配合 SHOW WARNINGS

1. 索引佔用大量空間 測試表 ppp 僅 1 列資料，建立非叢集索引後空間從 16KB 增至 32KB（索引佔 24KB）。 2. 主鍵自動建立叢集索引常被