⚠️ 法律與道德聲明 本文僅供安全研究、授權滲透測試、防禦加固參考。未經授權對他人系統進行滲透測試屬違法行為。請嚴格遵守當地法律法規。 測試環境 攻擊機：W

場景一：原生 CMD (mysqld 已註冊為服務) # 1. 開啟 CMD (管理員權限) # 2. 連線 MySQL mysql -uroot -p #

適用版本與下載 MySQL 5.1 / 5.5 / 5.6 / 5.7 / 8.0 Windows ZIP 免安裝包（mysql-VERSION-winx64

現象 應用層已設 SET NAMES UTF8，連線字元集正確，但越南文寫入資料庫變成 ? 或亂碼。資料庫/表預設字元集為 gbk，不支援越南文字元。 根因分

環境基線 OS: Debian 6 (Squeeze) MySQL: 5.1 / 5.5 (apt 安裝) 目標：允許任意主機遠程連線 root/指定用戶

場景痛點 分表/分庫架構下，無法使用單表 AUTO_INCREMENT。 需全域唯一、單調遞增、高併發安全的 ID 生成器。 Redis/雪花演算法雖好，但引

核心前提 全域變數 event_scheduler 必須為 ON 或 1，事件才會執行。 啟用與檢查 -- 檢查 SHOW VARIABLES LIKE %

故障現象 MySQL 安裝精靈在「Start Service」步驟卡死/失敗，重試多次無效。錯誤代碼常見 10061 (連線被拒)。 根因分析 系統殘留舊版

前提條件 目標資料庫與資料表已建立（匯入時）。 具備對應權限（SELECT/INSERT/CREATE 等）。 Linux 控制台操作（Windows 同理，

前言 索引是查詢性能的核心杠桿，但「索引越多越好」是危險誤區。本文總結 9 大索引設計原則，涵蓋何時建、怎麼建、何時刪、如何驗證，助你構建精準高效的索引體系。

前言 SQL 注入仍是 Web 應用頭號安全風險。PHP 歷史上因 mysql_query 拼接 SQL 導致無數漏洞。本文梳理 7 大防禦層次，從代碼習慣到架

場景定義 表 users(id PK, name)，name 存在重複，需保留每組第一條 (最小 id)，刪除其餘重複行。 方法對比總覽 方法適用量級性能特

前言 業務常需「按多個字段排序」「置頂展示」。MySQL ORDER BY 原生支持多列排序，結合權重字段即可實現靈活的置頂邏輯。本文講解語法、實戰模式及性能考

前言 EXPLAIN 是 SQL 調優的核心工具。本文以實戰表結構為例，逐字段解析執行計劃輸出含義，並配合圖示說明常見類型組合與優化判讀技巧。 測試環境準備

問題背景 InnoDB 寫入密集場景下，B+ 樹分裂導致表空間頻繁擴展。每次擴展需獲取互斥鎖 (mutex)，造成性能抖動。解決思路：預先分配足夠大的表空間，避

現象重現 有一表 t2(id PK, a)，數據：(1,10), (3,1)。 -- 返回 1 行 SELECT * FROM t2 HAVING id = M

前言 InnoDB 表空間傳輸 (Transportable Tablespace, TST) 允許將 .ibd 文件在實例間直接複製，避免邏輯導出導入，大幅縮

前言 mysqldump 單線程備份在大數據量下極慢，且鎖表影響業務。mydumper/myloader 是由 MySQL、Facebook、SkySQL 核心

前言 Windows 環境下通過命令行管理 MySQL 用戶是運維基本功。本文提供標準化操作流程，適用於 MySQL 5.7+ / 8.0 版本，涵蓋創建、授權

前言 熟練掌握 MySQL 命令行操作是 DBA 和開發者的基本功。本文系統整理從連接、庫表管理、數據操作、用戶權限到跨庫查詢的完整命令速查表，適合日常參考與面