mysql数据事务安全_MySQL事务管理+安全管理+MySQL数据类型

【0】README

0.1)本文部分文字描述转自“MySQL 必知必会”，旨在review“MySQL事务管理+安全管理+MySQL数据类型” 的基础知识；

【1】管理事务处理

【1.1】事务处理

1)并非所有引擎都支持事务管理，MyISAM 不支持，而InnoDB支持；

2)事务处理：可以用来维护数据库的完整性，它保证成批的MySQL 操作要么完全执行，要么完全不执行；

3)事务处理是一种机制：用来管理必须成批执行的MySQL 操作，以保证数据库不包含不完整的操作结果。利用事务处理，可以保证一组操作不会中途停止，他们或者作为整体执行，或者完全不执行。如果没有发生错误，则整组语句提交给数据库表；若发生了错误，则进行回退以恢复数据库到某个已知且安全的状态；

4)关于事务处理需要知道的几个术语(terms)：

t1)事务(transaction)：指一组SQL 语句；

t2)回退(rollback)：指撤销指定的SQL语句的过程；

t3)提交(commit)：指将未存储的SQL语句结果写入到数据库表；

t4)保留点(savepoint)：指事务处理中设置的临时占位符，你可以对它发布回退；

【1.2】控制事务处理

1)管理事务处理的关键在于 将SQL 语句组分解为逻辑块，并明确规定数据何时应该回退，何时不应该回退 ；

2)标识事务的开始： start transacation:

【1.2.1】使用rollback

1)rollback用于回退or撤销事务；

2)rollback只能在一个事务处理内使用，在执行一条 start transaction 命令之后使用；

Attention)

A1)事务处理用来管理 insert，update 和 delete 语句；

A2)你不能回退 select语句，create 或 drop 操作；

【1.2.2】使用commit

1)隐含提交：一般的mysql语句都是直接针对数据库表执行和编写的，这就是所谓的隐含提交，即提交(写或保存)操作是自动进行的；

2)但是在事务处理块中，提交不会隐含地进行。为进行明确的提交，使用commit语句，如下所示：

start transaction;

delete from product where id=1;

delete from product where id=1;

commit;

3)隐含事务关闭：当commit 或 rollback 语句执行后，事务会自动关闭；

【1.2.3】使用保留点

1)intro to 保留点：为了支持回退部分事务处理 ，必须能在事务处理块中合适的位置放置占位符，这些占位符就称为 保留点；

2)创建占位符：使用 savepoint p1;

3)看个荔枝

3.1)创建保留点： savepoint delete1;

3.2)回退到本例给出的保留点：rollback to delete1；

Attention)保留点在事务处理完(执行一条rollbaack 或 commit)后自动释放，也可以用 release savepoint 明确地释放保留点；

【1.2.4】更改默认的提交行为

1)默认的MySQL行为是自动提交所有更改，换句话说，任何时候你执行一条MySQL 语句，该语句实际上都是针对表执行的，而且所做的更改立即生效；

2)为指示MySQL 不自动提交更改，需要使用 set autocommit=0;(干货——为指示MySQL 不自动提交更改，需要使用 set autocommit=0)

3) autocommit 标志决定是否自动提交更改，不管有没有commit；

Attention)autocommit 标志是针对每个连接而不是服务器的；

(干货——autocommit 标志是针对每个连接而不是服务器的)

【2】全球化和本地化

【2.1】字符集和校对顺序

1)在讨论多种语言和字符集时，将遇到以下重要术语(terms)

t1)字符集：为字母和符号的集合；

t2)编码：为某个字符集成员的内部表示；

t3)校对：为规定字符如何比较的指令；

2)排序为什么重要？ 排序因为不是外界想象的那么容易。考虑 词APE， apex 和 Apple。他们处于正确的排序顺序吗？ 这有赖于你是否想区分大小写。使用区分大小的校对顺序有一种排序方式，不使用区分大小写的校对顺序有其他的排序方式；这不仅仅影响排序，还影响搜索；

Attention)使用何种字符集和校对的决定在 数据库，数据库和表级进行；

【2.2】使用字符集和校对顺序

1)查看字符集完整列表(show character set)

2)查看所支持校对的完整列表(show collation)

对上述列表的分析(Analysis)：

A1)此语句显示所有可用的校对，以及它们使用的字符集；

A2)许多校对会出现两次，一次区分大小写(_cs表示)，一次不区分大小写(_ci 表示)；

3)为了确定所用的字符集和校对，使用如下语句：

4)给表指定字符集和校对，使用带子句的 create table：

5)给列指定字符集和校对：

6)校对在对用order by 子句检索出来的数据排序时其重要作用。

看个荔枝)在 orde by子句中设置校对策略(t114)

7)查看client，connection，database，filesystem等的字符集和校对；

【3】安全管理

【3.1】访问控制

1)MySQL 服务器的安全基础是：用户应该对他们需要的数据具有适当的访问权；

2)访问控制：管理员需要给用户提供他们所需的访问权，这就是所谓的访问控制，管理访问控制需要创建和管理用户账号；

3)不要使用root：应该严肃对待 root登录的使用。仅在绝对需要时使用它。不应该在日常的MySQL 操作中使用 root；

【3.2】管理用户

1)MySQL用户账号和信息存储在 名为mysql 的MySQL 数据库表中(mysql数据库中有一个名为user的表，它包含所有账号)；

【3.2.1】创建用户账号

1)创建命令：create user new_root identified by 'new_root';

2)指定散列口令：identified by 指定的口令为 纯文本，MySQL 将在保存到user表之前对其进行加密。为了作为散列值指定口令，使用 identified by password；

3)重命名用户账号：rename user new_root to new_root_copy；

【3.2.2】删除用户账号

【3.2.3】设置访问权限

1)在创建用户后，必须接着分配访问权限。新创建的用户没有访问权限，他们可以登录，但不能看到数据，不能执行任何数据库操作；

2)查看赋予账号的权限，使用 show grants for

对上图的分析(Analysis)：

A1)第一行权限 usage on *.*：表示根本没有权限，所以此结果表示在任意数据库和任意表上对任何东西没有权限(第一行权限)；

A2)第二行权限 GRANT SELECT, INSERT ON `testcorejava`.* TO 'pacoson'@'localhost'：表明对数据库 testcorejava下面的所有表有select 和insert的权限；

Attention)用户定义为 user@host： MySQL的权限用户名和主机名结合定义。如果不指定主机名，则使用默认的主机名%；

3)设置权限，使用grant语句。grant要求至少给出如下 info：

info1)要授予的访问权限；

info2)被授予访问权限的数据库或表；

info3)用户名；

3.1)看个授予权限的荔枝：

grant select on testcorejava.* to user_name ;

Attention)再次提醒，不管是 查看用户权限，还是设置用户权限，都需要加上 host，如 username@host；

4)撤销权限

5)grant 和 revoke 可以在几个层次上控制访问权限：

level1)整个服务器，使用 grant all 和 revoke all；

level2)整个数据库，使用 on database.*；

level3)特定的表，使用 on database.table；

level4)特定的列；

level5)特定的存储过程；

5.1)下表列出了可以授予或撤销的每个权限：

【3.2.4】更改口令

1)使用 set password语句；

2)新口令加密如下：

3)用户登录

mysql -upacoson -hlocalhost -p

(干货——还是那句话，不要忘记host)

【4】数据库维护

1)MySQL备份数据的方法(methods)

method1)使用命令行实用程序 mysqldump 转储所有数据库内容到外部文件；

method2)可用命令行实用程序 mysqlhotcopy 从一个数据库复制所有数据(并非所有数据库引擎都支持这个实用程序)；

method3)可以使用MySQL 的 backup table 或 select into outfile 转储所有数据到某个外部文件。这两条语句都接收将要创建的文件系统名，此系统文件必须不存在，否则会出错；

Attention)首先刷新未写数据：为了保证所有数据被写到磁盘(包括索引数据)，可能需要在进行备份前使用 flush tables 语句；

【4.2】进行数据库维护

1)analyze table：用来检查表键是否正确；

2)check table ：用来针对许多问题对表进行检查；

【4.3】诊断启动问题

1)服务器启动问题通常在对 MySQL 配置或服务器本身进行更改时出现；

2)在排除系统启动问题时，首先应该尽量用手动启动服务器。MySQL 服务器自身通过在命令行上执行 mysqld 启动；

3)下面是mysqld 的几个重要options：

o1)-- help ：显示帮助；

o2)--safe-mode：装载减去某些最佳配置的服务器；

o3)--verbose：显示全文本消息；

o4) --version：显示version 信息 然后退出；

【4.4】 查看日志文件

1)MySQL主要的日志文件有以下几种(types)：

type1)错误日志：它包含启动和关闭问题以及任意关键错误的细节。此日志通常名为 hostname.err。位于data目录中。次日志名可用 --log-error命令行选项进行修改；

type2)查询日志：它记录所有MySQL活动，在诊断问题时非常有用。此日志文件可能会很快地变得非常大，因此不应该长期使用它。此日志通常命名为 hostname.log，位于 data目录中。可以通过 --log 目命令行选项进行修改；

type3)二进制日志：它记录更新过数据(或者可能更新过数据)的所有语句。此日志通常命名为 hostname-bin，位于data目录内。。此名字可以用 --log-bin 命令行选项进行修改。

type4)缓慢查询日志：此日志记录执行缓慢的任何查询。这个日志在确定数据库何处需要优化很有用。此日志通常名为 hostname-slow.log，位于data目录中。可以用 --log-slow-queries 命令行进行修改；

Attention)在使用日志时，可以用flush logs 命令来 刷新和重新开始所有日志文件；

【5】appendix-MySQL 数据类型

1)数据类型有以下目的(targets)：

t1)数据类型允许限制可存储在列中的数据；(如数值数据类型只能接受数值)

t2)数据类型允许在内部更有效地存储数据。可以用一种比文本串更简洁的格式存储数值和日期时间值；

t3)数据类型允许变换排序顺序。如果所有数据都作为串处理，那么 1 位于10之前，而10位于2之前。作为数值数据类型，数值才能正确排序；

【5.1】串数据类型

1)最常用的数据类型是串数据类型。有两种串类型，分别是定长串 和 变长串；

1.1)定长串：定长串接收长度固定的字符串，其长度是在创建表时指定的，定长列不允许多于指定的字符数目；

1.2)变长串：变长串存储可变长度的文本；text属于变长串类型；

2)既然 变长类型那么灵活，为什么还要使用定长类型呢？ 回答是性能。MySQL 处理定长列远比处理变长列快的多。而且MySQL 不允许对变长列进行索引；

Attention)

A1)使用引号：不管使用何种形式的串数据类型，串值都必须括在引号内；

A2)当数值不是数值类型时：比如电话号码和邮政编码存储在数值字段中，但这是不可取的。如 邮政编码01234，则保存的将是数值1234，实际上丢失了一位数字；

【5.2】数值数据类型

Attention)

A1)有符号与无符号：所有数值数据类型都可以有符号或无符号(除开bit 和 boolean)；有符号数值列可以存储正或负的数据，无符号数值列只能存储正数。默认情况为有符号，如果需要，可以使用unsigned关键字，将使用无符号数据类型，这样将允许你存储两倍大小的值；

A2)不使用引号；

A3)存储货币数据类型：MySQL没有专门存储货币的数据类型，一般情况下使用 decimal(8,2)；

【5.3】日期和时间数据类型

【5.4】二进制数据类型

1)intro ：二进制数据类型可以存储任何数据(甚至包括二进制信息)，如图像，多媒体，字处理文档等；