JAVA编码规范：安全规约、mysql数据库_java后端的sql编码规范

蜂信物联FastBee平台https://gitee.com/beecue/fastbee

阿里资料开源项目https://gitee.com/vip204888

百度低代码前端框架https://gitee.com/baidu/amis

OpenHarmony开源项目https://gitcode.com/openharmony

仓颉编程语言开放项目https://gitcode.com/Cangjie

10、【推荐】表的命名最好是遵循“业务名称_表的作用”

正例:alipay_task/force_project/trade_config

11、【推荐】库名与应用名称尽量一致。

12、【推荐】如果修改字段含义或对字段表示的状态追加时，需要及时更新字段注释。

13、【推荐】字段允许适当几余，以提尚直间能，但必须考虑数据一致。

冗余字段应遵循

1)不是频繁修改的字段。

2)不是 varchar 超长字段，更不能是 text 字段。

3)不是唯一索引的字段。

正例:商品类目名称使用频率高，字段长度短，名称基本一不变，可在相关联的表中冗余存储类目名称，避免关联查询。

14、【推荐】单表行数超过 500万行或者单表容量超过 2GB，才推荐进行分库分表说明:如果预计三年后的数据量根本达不到这个级别，请不要在创建

表时就分库分表。

15、【参考】合适的字符存储长度，不但节约数据库表空间、节约索引存储，更重要的是提升检索速度。

正例:如下表，其中无符号值可以避免误存负数，且扩大了表示范围。

（二）索引规约

1、【强制】业务上具有唯一特性的字段，即使是多个字段的组合，也必须建成唯一索引

说明:不要以为唯一索引影响了 insert 速度，这个速度损耗可以忽略,但提高查找速度是明显的;另外即使在应用层做了非常完善的校验控制，只要没有唯一索引，根

据墨菲定律，必然有脏数据产生。

2、【强制】超过三个表禁止join。需要join 的字段，数据类型必须绝对一致;多表关联查询时，保证被关联的字段需要有索引。

说明:即使双表join 也要注意表索引、SOL性能。

3、【强制)在 varchar字段上建立索引时，必须指定索引长度，没必要对全字段建立索引，根据 实际文本区分度决定索引长度即可。

说明:索引的长度与区分度是一对矛盾体，一般对字符串类型数据，长度为20的索引，区分度会高达 90%以上，可以使用 count(distinct left(列名,索引长

度))/count(*)的区分度来确定。

4、【强制】页面搜索严禁左模糊或者全模糊，如果需要请走搜索引擎来解决

说明:索引文件具有 B-Tree 的最左前缀匹配特性，如果左边的值未确定，那么无法使用此索引。

5、【推荐】如果有 order by的场景，请注意利用索引的有序性。order by 最后的字段是组合索引的一部分，并且放在索引组合顺序的最后，避免出

现 file_sort 的情况，影响查询性能。

正例:where a=? and b=? order by c;索引:a_b_c

反例:索引如果存在范围查询，那么索引有序性无法利用,如:WHERE a>10 ORDER BY b;索引a_b无法排序。

6、【推荐】利用覆盖索引来进行查询操作，避免回表。

说明:如果一本书需要知道第 11 章是什么标题，会翻开第 11 章对应的那一页吗?目录浏览一下就好，这个目录就是起到覆盖索引的作用。

正例:能够建立索引的种类分为主键索引、唯一索引、普通索引三种，而覆盖索引只是一种查询的一种效果，用 explain 的结果，extra 列会出现:using index。

7.【推荐】利用延迟关联或者子查询优化超多分页场景。

说明:MySOL并不是跳过offset行，而是取 offset+N行，然后返回放弃前 offset行，返回N行，那当offset 特别大的时候，效率就非常的低下，要么控制返回的总页

数，要么对超过特定阈值的页数进行 SOL改写。

正例:先快速定位需要获取的id 段，然后再关联:

SELECT a.*FROM 表1a,(selectid from 表1 where 条件 LMIT 100000,20)b where a.id=b.id

8、【推荐】SQL性能优化的目标:至少要达到 range 级别，要求是ref级别，如果可以是consts最好。

说明:

1. consts 单表中最多只有一个匹配行(主键或者唯一索引)，在优化阶段即可读取到数据。
2. ref 指的是使用普通的索引(normal index)。
3. range 对索引进行范围检索。

反例:explain 表的结果，type=index，索引物理文件全扫描，速度非常慢，这个index 级别比较 range还低，与全表扫描是小巫见大巫。

9、【推荐】建组合索引的时候，区分度最高的在最左边。

正例:如果 where a=?and b=?,如果a列的几乎接近于唯一值,那么只需要单建 idx_a索引即可。

说明:存在非等号和等号混合时，在建索引时，请把等号条件的列前置。如:where c>?and d=?那么即使c的区分度更高，也必须把d放在索引的最前列，即索引idx_d_c。

10、【推荐】防止因字段类型不同造成的隐式转换，导致索引失效。

（三）sql语句

1、【强制】不要使用 count(列名)或 count(常量)来替代 count()，count()是SQL92 定义的标准统计行数的语法，跟数据库无关，跟 NULL和非 NULL 无

关。

说明:count(*)会统计值为 NULL的行,而 count(列名)不会统计此列为 NULL 值的行。

2、【强制】count(distinct col)计算该列除 NULL之外的不重复行数,注意 count(distinct col1, co12)如果其中一列全为 NULL,那么即使另一列有不同的值，

也返回为 0。

3、【强制】当某一列的值全是NULL时，count(col)的道回结果为 0sum(col)的返回结果为 NULL，因此使用 sum()时需注意 NPE 问题。

正例:使用如下方式来避免 sum 的 NPE问题:SELECT IFNULL(SUM(column),0) FROM table;NPE:NullPointerException 编程语言中的空指针异常。

4、【强制】使用 ISNULL()来判断是否为 NULL值。

说明:NULL与任何值的直接比较都为 NULL。

1)NULL<>NULL的返回结果是 NULL,而不是 false。

2)NULL=NULL的返回结果是 NULL，而不是 true。

3)NULL<>1 的返回结果是 NULL,而不是 true

5、【强制】代码中写分页查询逻辑时，若count为0应直接返回，避免执行后面的分页语句。

6、【强制】不得使用外键与级联，一切外键概念必须在应用层解决。

7、【强制】禁止使用存储过程，存储过程难以调试和扩展，更没有移植性，

8、【强制】数据订正(特别是删除、修改记录操作)时，要先select，避免出现误删除，确认无S误才能执行更新语句。

9、【推荐】in 操作能避免则避免，若实在避免不了需要仔细评估 in 后边的集合元素数量，控制在 1000 个之内。

关于in的使用场景，很多人做了测试，结论大概是，需要where in(xxx)，in里的数据量多的时候，推荐用exists代替in。可能是阿里数据一般都很多，数据量少in也

没什么性能损耗索性严格要求exists了。

10、【参考】如果有国际化需要，所有的字符存储与表示，均以 utf-8编码，注意字符统计函数 的区别。

11.【参考】TRUNCATE TABLE 比 DELETE 速度快，且使用的系统和事务日志资源少，但TRUNCATE 无事务且不触发 trigger，有可能造成事故，故不

建议在开发代码中使用此语句。

说明:TRUNCATE TABLE 在功能上与不带 WHERE 子句的 DELETE 语句相同。

（四）ORM映射

1、【强制】在表查询中，一律不要使用 *作为查询的字段列表，需要哪些字段必须明确写明,

说明:

1)增加查询分析器解析成本。

2)增减字段容易与resultMap 配置不一致。

3)无用字段增加网络消耗，尤其是 text 类型的字段。

2、【强制】POJO 类的布尔属性不能加is，而数据库字段必须加is，要求在 resultMap 中进行字段与属性之间的映射。

说明:参见定义 POJ0 类以及数据库字段定义规定，在中增加映射，是必须的。在MyBatis Generator 生成的代码中，需要进行对应的修改。

3、【强制】不要用 resultClass 当返回参数，即使所有类属性名与数据库字段–对应，也需要定义;反过来，每一个表也必然有一个 POJO类与之对应。

说明:配置映射关系，使字段与 DO 类解耦，方便维护。尽量使用resultMap 或resultType，而不是使用resultClass

4、【强制】sql.xml配置参数使用:#{}，#param# 不要使用$({}此种方式容易出现 SQL注入。

5、【强制】iBATIS 自带的 queryForList(String statementName,int start,int size)不推荐使用。

说明:其实现方式是在数据库取到 statementName 对应的 SQL语句的所有记录，再通过 subList 取start,size 的子集合。

6、【强制】不允许直接拿 HashMap 与 Hashtable 作为查询结果集的输出。

说明:resultClass=" Hashtable"，会置入字段名和属性值，但是值的类型不可控。

7、【强制】更新数据表记录时，必须同时更新记录对应的 qmt_modified 字段值为当前时间,

最后

现在其实从大厂招聘需求可见，在招聘要求上有高并发经验优先，包括很多朋友之前都是做传统行业或者外包项目，一直在小公司，技术搞的比较简单，没有怎么搞过分布式系统，但是现在互联网公司一般都是做分布式系统。

所以说，如果你想进大厂，想脱离传统行业，这些技术知识都是你必备的，下面自己手打了一份Java并发体系思维导图，希望对你有所帮助。

】更新数据表记录时，必须同时更新记录对应的 qmt_modified 字段值为当前时间,

最后

现在其实从大厂招聘需求可见，在招聘要求上有高并发经验优先，包括很多朋友之前都是做传统行业或者外包项目，一直在小公司，技术搞的比较简单，没有怎么搞过分布式系统，但是现在互联网公司一般都是做分布式系统。

所以说，如果你想进大厂，想脱离传统行业，这些技术知识都是你必备的，下面自己手打了一份Java并发体系思维导图，希望对你有所帮助。

[外链图片转存中…(img-LVP8xzhq-1725179763957)]