如何在 SQL 中插入一条新记录 ？

在日常的软件开发过程中，我们经常需要与数据库进行交互，其中一项常见的操作就是向数据库表中插入新的数据。

SQL 语言提供了 INSERT INTO 语句来实现这个功能。

下面我会以通俗易懂的方式介绍如何使用这条命令，并提供一些实际开发中的建议和注意事项。

基础用法

假设你有一个名为 users 的表，该表有三个字段：id（整型，主键），username（字符串）以及 email（字符串）。现在你想往这张表里添加一条用户信息，可以使用以下 SQL 语句：

INSERT INTO users (id, username, email) VALUES (1, 'JohnDoe', 'johndoe@example.com');

这里的关键点在于：

• INSERT INTO 后跟表名。
• 括号内指定要填充的列名。
• VALUES 关键字后是对应的值列表，每个值对应前面定义的一个列。

使用默认值

有时候，某些字段可能设置了默认值或者允许为 NULL，在这种情况下，你可以选择不为这些字段提供具体的值。例如，如果 id 是自动递增的，那么可以这样写：

INSERT INTO users (username, email) VALUES ('JaneDoe', 'janedoe@example.com');

这会使得 id 字段根据设置自动生成下一个可用数字。

插入多条记录

当你需要一次性插入多条记录时，可以通过逗号分隔多个 VALUES 集合来完成：

INSERT INTO users (username, email) VALUES 
('Alice', 'alice@example.com'),
('Bob', 'bob@example.com');

注意事项

1. 确保类型匹配：提供的值必须与表结构定义的数据类型相匹配，否则会导致错误。

2. 处理重复键冲突：对于具有唯一性约束（如主键）的字段，插入相同值将引发错误。一种解决方法是在 INSERT 语句中使用 ON DUPLICATE KEY UPDATE 来更新现有记录而不是报错。

   INSERT INTO users (id, username, email) VALUES (1, 'JohnDoe', 'johndoe@example.com')
   ON DUPLICATE KEY UPDATE username=VALUES(username), email=VALUES(email);

3. 性能考虑：频繁执行单行插入可能会对性能产生负面影响。当批量导入大量数据时，考虑使用事务或批处理方式提高效率。

4. 安全防范：直接拼接用户输入到 SQL 查询中容易遭受 SQL 注入攻击。始终使用预编译语句（PreparedStatement）或 ORM 框架来避免这个问题。

   Java 示例：

   String sql = "INSERT INTO users (username, email) VALUES (?, ?)";
   try (PreparedStatement pstmt = connection.prepareStatement(sql)) {
       pstmt.setString(1, "NewUser");
       pstmt.setString(2, "newuser@example.com");
       pstmt.executeUpdate();
   } catch (SQLException e) {
       // 异常处理
   }

5. 验证数据完整性：在插入前检查是否违反了任何外键约束或其他业务规则。

通过遵循以上指南，你可以有效地在你的应用程序中使用 SQL INSERT INTO 语句来进行数据操作。

记得结合具体的应用场景灵活调整策略，比如根据不同的数据库系统特性优化查询等。