1--mysql 面试题

笔试：：：：：

1.char与varchar的区别，并简述他们的相同点和不同点。

char存储大小接近一致，存储n个字节，是固定的
varchar存储大小为输入数据的实际长度，而不是n字节，大小显著不同

2.什么是触发器，简述其作用。

触发器是一种特殊的存储过程，当使用下面的一种或多种数据修改操作在指定表中对数据进行修改时，触发器会生效：update、insert、delete。可查询其他表，可以包含复杂的sql语句。他们主要用于强制复杂的业务规则。可以控制是否允许基于顾客的当前账号状态插入订单。
触发器还有助于强制引用完整性，以便在添加、更新或删除表中的行时保留表之间已定义的关系。然而，强制引用完整性的最好方法是在相关表中定义主键和外键约束。如果使用数据库关系图，则可以在表之间创建关系以自动创建外键约束。

3.一张表里有ID（自增主键），当插入了17条记录后，删除ID为15、16、17的三条记录，重启MySql服务，再插入一条记录，这条记录ID的值在表类型为MyISAM和InnoDB分别为多少？

18 15

4.写几个除增删改查之外常用的关键字

distinct:去重复(select distinct name from user;)
limit:分页(SELECT * FROM orange LIMIT 10,15; // 检索记录11-25)
order by:排序查询、asc升序、desc降序
group by:分组查询、having
union:是取唯一值，记录没有重复
union all:取到得是所有值，记录可能有重复

面试：：：：：

1.列举几个常用的函数并解释其使用场景

https://www.cnblogs.com/luxd/p/9916677.html

2.说一说你理解的主键和外键

主键是当前表的键，指定某列的数据不能重复、具有唯一性，外键是普通字段，不过这个字段在其他某个表中是键。通常可以在外键和该字段作主键的表间建立关系。

3.简述drop、truncate、delect的区别和应该场景

https://blog.csdn.net/ws0513/article/details/49980547
速度上 drop > truncate > delete
truncate和delete只删除数据， drop则删除整个表（结构和数据）。
drop语句删除表结构和所有数据，并将表所占用的空间全部释放
truncate会删除表中所有记录
delete可根据条件删除表中满足 的数据，如果不指定where语句，那么删除表中所以记录
如果想删除表，当然用drop；
如果想保留表而将所有数据删除，如果和事务无关，用truncate即可；
如果和事务有关，或者想触发trigger，还是用delete；
如果是整理表内部的碎片，可以用truncate跟上reuse stroage，再重新导入/插入数据。
https://zhidao.baidu.com/question/877690397289889772.html
drop table emp 把整个baiemp表从数据库中删除了，你查询duselect * from emp时会报错，提示表名为emp的表zhi不存在
delete from emp where empno=257 delete删除的是dao表里某条数据，删除的是内容
truncate table emp 同样删除的也是内容，跟delete的区别是，这个是不可回滚的，也就是说删除了就是永久删除了，不能再撤回，而delete还可回滚，跟你平时在电脑上删除某个文件后悔了然后在回收站恢复一样，但truncate的效率高
truncate table emp执行之后，emp中的数据将把清空，你select * from emp时看到表中是没有数据的，但表是存在的，这是跟drop的区别

4.简单谈谈常用的约束

not null：非空约束，指定某列不为空
unique： 唯一约束，指定某列和几列组合的数据不能重复
primary key：主键约束，指定某列的数据不能重复、唯一
foreign key：外键，指定该列记录属于主表中的一条记录，参照另一条数据
check：检查，指定一个表达式，用于检验指定数据

5.什么是sql注入？如何防止sql注入？

sql注入就是sql命令插入web表单提交或输入域名 或 页面请求的查询字符串，得到一个存在安全漏洞的网站上的数据库，而不是按照设计者意图去执行sql语句，最终达到欺骗服务器执行恶意的sql命令
解决方法：
1、不要相信用户的输入
2、不要用动态拼装sql，可以使用参数化的sql或使用存储过程进行数据查询存取
3、不要永远使用管理员权限的数据库连接 ，为每个应用使用单独的权限有限的数据库连接
4、不要直接存放机密信息，加密或hash掉密码和敏感的信息
5、应用异常信息尽可能少的提示，最好使用自定义的错误信息对原始错误信息进行包装
6、对注入信息采用辅助软件或网站平台进行检测

6、MySQL中的sql语句如何优化？

https://wenda.so.com/q/1461298086729576

7.如果要存储用户的身份证号和电话号码，应该使用什么字段类型进行存储？为什么？

char 存储大小接近一致，存储n个字节，是固定的