mysql事务索引和权限管理

pysql:

 sql注入:太相信用户输入的所有的数据。

    解决方法:1.自己手动去判断转义用户输入的数据2.不要拼接SQL语句,使用PyMySQL 的execute方法,防止SQL的注入。

事务:一组操作,要么都成功要么都失败

  四大特性:

    1.原子性:原子是最小的粒度,所以说一组操作要么都 成功要么都失败

    2.一致性:无论事务前还是事务后,数据的总额不变。

    3.隔离型:事务与事务之间是隔离的,一个事务内的操作,另一个事务是不可见的

    4.持久性:一个事务结束后,其影响应该保留下来,不可修改,只能通过补偿事务来弥补之前的错误

开启:start transaction

结束: commit

回滚:rollback

但如果在事务内删除了一个表(drop table 表名)那么回滚就不能返回这个表了,其他数据库都一样,但除了oracle(flashback)

存储引擎:

create table t1(id int auto_increment primary key, name varchar(16) not null default '')engine=Innodb charset=utf8;

上面创建表的engine=Innodb 就是引擎

引擎的分类:

  Inodb:

    1.5.5(含5.5)版本默认就是Innodb

    2.支持事务

    3.支持全文索引

    4.索引和数据都是在同一个文件中,叫.ibd,表的结构在.frm文件中

  MyIsam:

    1.5.5(不含5.5)以下版本默认MyIsam

    2.不支持事务

    3.支持全文索引

    4.表结构:.frm   表数据:.MYD  表索引: .MYI

全文索引:sphinx

索引:

作用:加快查询的速度

类比:新华字典的目录,可以将索引理解成一个特殊的文件,然后如果没有这个文件的话,查询是从前到后查找数据的,如果有这个文件的话,会按照一种特殊的数据结构(二叉树)查找数据。

分类:主键索引:加快查询速度,不能重复,不能为空。primary  key

     唯一索引:加快查询速度,不能重复,可以为空。unique(列名)

     联合唯一索引:加快查询速度 ,不能重复,可以为空 unique(列名1,列名2)

,普通索引:加快查询   index(列名)

 

创建:

主键索引:

  第一种:

    create table t1(id int auto_increment primary key, name varchar(16) not null default '')engine=Innodb charset=utf8;

  第二种:

    alter table t1 change id id int  auto_increment primary key;

唯一索引:

  第一种:

    create table t1(id int auto_increment primary key, name varchar(16) not null default '',unique 别名(列名))engine=Innodb charset=utf8;

  第二种:

    create unique index 索引名称(ix_name) on 表名(t1)(列名)

    create unique index 索引名称(ix_name_age) 表名(t1)(name,age)

普通索引:

  第一种:

    create table t1(id int auto_increment primary key, name varchar(16) not null default '',index ix_name(列名))engine=Innodb charset=utf8;

  第二种:

    create index 索引名称(ix_name) on 表名(t1)(列名)

  删除:

    drop 索引名称(ix_name) on表名(t1);

场景:使用频繁的列上加一个索引

索引的缺点:版本5.3以下:删除和修改的速度就变慢了。版本5.5以上:删除和修改的速度不是特别的慢

索引的使用:

  explain 工具

  查看sql语句是否用得上索引,或者查看sql执行效率的工具

  给执行的sql语句出报告,通过此报告来判断sql语句的执行效率和效果

  ES(elasticsearch)

  sql语句的规则:

      不建议使用like进行搜索

      组合索引最左前缀

      如果组合索引为:(name,email)

         where name and email -- 使用索引

      where name -- 使用索引

      where email -- 不使用索引

 

 

慢日志(slow log):

日志文件: 记录了执行速度特别慢的SQL语句

开启的步骤:
1. show variables like '%query%';

2. set global long_query_time = 1; 设置慢查询的时间
3. slow_query_log = ON
4. slow_query_log_file = E:\program\mysql-5.6.44-winx64\data\oldboy-slow.log

普通日志记录(general log):

SQL审计 (记录sql的操作语句)

show variables like '%general%';
+------------------+------------------------------------------------+
| Variable_name | Value |
+------------------+------------------------------------------------+
| general_log | ON |
| general_log_file | E:\program\mysql-5.6.44-winx64\data\oldboy.log |
+------------------+------------------------------------------------+
set global general_log = ON;

权限管理:

创建用户:

create user '用户名'@'IP地址' identified by '密码';
creaee user 'zekai'@'192.168.1.123' identified by '123qwe';
creaee user 'zekai'@'192.168.1.%' identified by '123qwe';
create user 'zekai'@'%' identified by '123qwe';

删除用户
drop user '用户名'@'IP地址';
修改用户
rename user '用户名'@'IP地址' to '新用户名'@'IP地址';

修改密码
set password for '用户名'@'IP地址' = Password('新密码')

授权:
grant 权限 on 数据库.表 to '用户'@'IP地址' -- 授权

grant select on db1.* to 'zekai'@'%';
grant select on *.* to 'zekai'@'%';
grant select, insert, delete on db1.* to 'zekai'@'%';

记住:
flush privileges;

 


  

    

 

    

 

posted @ 2019-06-17 17:20  帅气逼人23  阅读(127)  评论(0编辑  收藏  举报