MYSQL的SQL解析器和预处理器原理

视频地址：3分钟理解SQL解析器和预处理器原理_哔哩哔哩_bilibili

1 SQL解析器原理

1.1 目的

SQL解析器的主要作用是将SQL语句转换为可以被数据库引擎理解的形式。这一过程包括词法分析、语法分析、语义分析和代码生成几个阶段。

1.2 SQL解析器的工作过程

1. 词法分析：
   • 功能：将输入的SQL字符串分解成一系列有意义的标记（tokens）。
   • 工具：使用词法分析器（如Flex）。
   • 输出：标记流。
2. 语法分析：
   • 功能：根据SQL语法规则构建抽象语法树（Abstract Syntax Tree, AST）。
   • 工具：使用语法分析器（如Bison）。
   • 输出：抽象语法树。
3. 语义分析：
   • 功能：检查SQL语句的正确性，比如表名、列名是否存在。
   • 工具：通过查询元数据信息进行验证。
   • 输出：经过验证的抽象语法树。

2 预处理器

2.1 目的

SELECT order_id, order_price FROM tb_order WHERE id = ?

1. SQL语句的解析和缓存

• 解析一次，多次使用：预处理允许将SQL语句的结构解析一次，然后多次执行该语句而无需重新解析。这意味着数据库服务器只需要分析一次SQL语句的语法结构，并创建一个执行计划，之后每次执行相同的预处理语句时都可复用这个计划。
• 缓存执行计划：预处理语句的执行计划被缓存起来，这有助于提高性能，尤其是在需要频繁执行相同结构的SQL语句时。

2. 参数化查询

• 动态参数替换：预处理语句允许使用占位符来代替具体的值。这些占位符在实际执行时会被具体的参数值所替换。这种方式使得同一个SQL结构可以被多次利用，只需要改变传递给它的参数即可。
• 安全性提升：通过参数化查询，可以自动处理SQL注入的问题。数据库引擎会正确地转义参数值，防止恶意构造的输入破坏SQL语句的结构。

3. 防止SQL注入

• 自动转义：预处理语句中的参数值会被自动转义，以防止SQL注入攻击。这意味着即使输入包含特殊字符，如单引号 ' 或分号 ;，也不会导致SQL语句的语法错误或安全漏洞。

4. 性能优化

• 减少网络传输开销：预处理语句只需要发送一次完整的SQL语句到数据库服务器，之后的执行只需要发送参数值即可。这对于需要频繁执行相同SQL语句的应用程序来说是一个很大的性能优势。
• 减少解析成本：由于SQL语句的结构不变，所以只需要进行一次解析，减少了每次执行时的解析成本。