https://mp.weixin.qq.com/s/h6S9V8bPkfsFEdT30-R7mg
问题27:简述MySQL分表操作和分区操作的工作原理,分别说说分区和分表的使用场景和各自优缺点。
考点分析
-
分区表的原理
-
分库分表的原理
延伸:
-
MySQL的复制原理及负载均衡
分区表的工作原理
对用户而言,分区表是一个独立的逻辑表,但是底层MySQL将其分成了多个物理子表,这对用户来说是透明的,每一个分区表都会使用一个独立的表文件。
如图所示:MySQL将表分成多个物理字表,但PHP客户端并无感知,仍然认为操作的是一个表。
创建表时使用partition by子句定义每个分区存放的数据,执行查询时,优化器会根据分区定义过滤那些没有需要的数据的分区,这样只需要查询数据所在分区即可。
这样子表相对于未分区的表来说占用空间小,数据量更小,因此操作速度更快。
分区的主要目的是将数据按照一个较粗的粒度分在不同的表中,这样可以将相关的数据存放在一起,而且如果想一次性的删除整个分区的数据也和方便。
适用场景
-
1、表非常大,无法全部存在内存,或者只在表的最后有热点数据,其他都是历史数据。
-
2、分区表的数据更易维护,可以对独立的分区进行独立的操作。
-
3、分区表的数据可以分布在不同的机器上,从而高效适用资源。
-
4、可以使用分区表来避免某些特殊的瓶颈
-
5、可以备份和恢复独立的分区
限制
-
1、一个表最多只能有1024个分区
-
2、5.1版本中,分区表表达式必须是整数,5.5可以使用列分区
-
3、分区表字段如果有主键和唯一索引列,那么主键列和唯一索引列都必须包含进来
-
4、分区表中无法使用外键约束
-
5、需要对现有表的结构进行修改
-
6、所有分区都必须使用相同的存储引擎
-
7、分区函数中可以使用的函数和表达式会有一些限制
-
8、某些存储引擎不支持分区
-
9、对于MyISAM的分区表,不能使用load index into cache
-
10、对于MyISAM表,使用分区表时需要打开更多的文件描述符
分库分表的工作原理
通过一些HASH算法或者工具实现将一张数据表垂直或者水平进行物理切分
适用场景
-
1、单表记录条数达到百万或千万级别时
-
2、解决表锁的问题
分表方式
水平分表:
表很大,分割后可以降低在查询时需要读的数据和索引的页数,同时也降低了索引的层数,提高查询次数
适用场景
-
1、表中的数据本身就有独立性,例如表中分表记录各个地区的数据或者不同时期的数据,特别是有些数据常用,有些不常用。
-
2、需要把数据存放在多个介质上。
水平切分的缺点
-
1、给应用增加复杂度,通常查询时需要多个表名,查询所有数据都需UNION操作
-
2、在许多数据库应用中,这种复杂度会超过它带来的优点,查询时会增加读一个索引层的磁盘次数
垂直分表
把主键和一些列放在一个表,然后把主键和另外的列放在另一个表中
适用场景
-
1、如果一个表中某些列常用,另外一些列不常用
-
2、可以使数据行变小,一个数据页能存储更多数据,查询时减少I/O次数
缺点
管理冗余列,查询所有数据需要join操作
分表缺点
-
有些分表的策略基于应用层的逻辑算法,一旦逻辑算法改变,整个分表逻辑都会改变,扩展性较差
-
对于应用层来说,逻辑算法增加开发成本
MySQL的复制原理及负载均衡
MySQL主从复制工作原理
-
在主库上把数据更高记录到二进制日志
-
从库将主库的日志复制到自己的中继日志
-
从库读取中继日志的事件,将其重放到从库数据中
MySQL主从复制解决的问题
-
数据分布:随意开始或停止复制,并在不同地理位置分布数据备份
-
负载均衡:降低单个服务器的压力
-
高可用和故障切换:帮助应用程序避免单点失败
-
升级测试:可以用更高版本的MySQL作为从库
解题方法
充分掌握分区分表的工作原理和适用场景,在面试中,此类题通常比较灵活,会给一些现有公司遇到问题的场景,大家可以根据分区分表,MySQL复制、负载均衡的适用场景来根据情况进行回答
问:28:设定网站用户数量在千万级,但是活跃用户数量只有1%,如何通过优化数据库提高活跃用户访问速度?
-
可以使用MySQL的分区,把活跃用户分在一个区,不活跃用户分在另外一个区,本身活跃用户区数据量比较少,因此可以提高活跃用户访问速度。
-
还可以水平分表,把活跃用户分在一张表,不活跃用户分在另一张表,可以提高活跃用户访问速度。
问题29:SQL语句应该考虑哪些安全性?
考点分析
SQL查询的安全方案
延伸:
MySQL的其它安全设置
SQL查询的安全方案
-
1、使用预处理语句防止SQL注入
delete user where id = ?
-
2、写入数据库的数据一定要进行特殊字符转义
-
3、查询错误信息不要返回给用户,将错误记录到日志
注意:
PHP端尽量使用PDO对数据库进行操作,PDO拥有对预处理语句很好的支持的方法,MySQLi也有,但是可扩展性不如PDO,MySQL函数在新版中已经趋向于淘汰,所以不建议使用,而且它没有很好的支持预处理方法。
-
1、定期做数据备份
-
2、不给查询用户root权限,合理分配权限
-
3、关闭远程访问数据库权限
-
4、修改root口令,不用默认口令,使用较复杂的口令
-
5、删除多余的用户
-
6、改变root用户的名称
-
7、限制一般用户浏览其它库
-
8、限制用户对数据文件的访问权限
解题方法
通常情况下,SQL安全的考点都在防SQL注入的问题,因此只要遇到此类考点,优先考虑SQL注入的防护手段。
问题30:为什么使用mysqli和PDO连接数据库会比mysql连接数据库更安全?
mysqli和PDO支持预处理,可以防止SQL注入,mysql不支持预处理。