sql 注入是目前 web 应用中一种常见的攻击方式，通过恶意构造参数生成不可预期的 sql 语句，来完成不可告人的秘密。危害极大！它的影响主要有以下两点：
第一：拖库，拖库的意思是直接把整个数据表甚至库中的数据都拖出来了。当今的互联网环境中，数据毫无疑问在任何公司都是最宝贵的财富，一旦数据泄露，轻者造成经济损失，重者可能造成法律责任。
第二：删库，拖库的危害可能只是和他人共享了劳动成果，而删库就不同了，数据被共享了不说，还把数据都删了。这就是典型的——走别人的路，让别人无路可走！
近期闹得沸沸扬扬的 「微盟删库」 事件，因为运维人员把数据库删了，导致业务接近一周都没有恢复，股价直接下跌 10+亿。可见 「删库」 的危害实在太大！
使用 mysql 连接远程服务器时报错，在百度和 google 查找都没有找到能解决问题的办法：
|
1 |
ERROR 2013 (HY000): Lost connection to MySQL server at 'reading initial communication packet', system error: 0 |
分析应该是以下两个原因导致的： 服务器有防火墙，禁止 3306 端口的访问。 用户没有授权远程访问。 第二个错误首先被排除掉了，根据多年的经验来看， ... 阅读更多
索引根据底层实现可分为 B-Tree 索引和哈希索引，大部分时候我们使用的都是 B-Tree 索引，因为它良好的性能和特性更适合于构建高并发系统。
根据索引的存储方式来划分，索引可以分为聚簇索引和非聚簇索引。聚簇索引的特点是叶子节点包含了完整的记录行，而非聚簇索引的叶子节点只有所以字段和主键 ID 。
根据聚簇索引和非聚簇索引还能继续下分还能分为普通索引、覆盖索引、唯一索引以及联合索引等。
一、 AOF 持久化 1.1 实现机制 AOF（Append Only File） 是 redis 持久化方式的一种，它通过把所有 redis 执行过的命令都写入到文件来维持持久化。一旦服务崩溃，则可以重放这些命令来恢复服务数据。 例如，在 redis 上执行下面 2 条语句： [crayon-694b267ba7364 ... 阅读更多
当使用的内存到达上限后，redis 提供了 6 种策略来淘汰键值： 策略 描述 volatile-lru 在所有设置了过期时间的键值中根据 LRU 算法淘汰最近最少使用的 allkeys-lru 对数据库中所有元素根据 LRU 算法淘汰最近最少使用的 volatile-random 从设置了过期时间的元素中随机淘 ... 阅读更多
一、为什么要使用索引 索引是存储引擎用于快速找到记录的一种数据结构。索引对于数据库良好的性能十分关键，尤其是表中的数据量越来越大时，索引对性能的影响十分明显。 《高性能 MySQL 》中对索引的评价是：索引优化应该是对查询性能优化最有效的手段了，索引能够轻而易举将查询性能提高几个数量级。 以 innodb ... 阅读更多
一、链表定义 链表在 redis 中的使用十分广泛，例如列表的底层实现之一就是链表，包括发布、订阅等等功能都是有用到链表的。 redis 中链表在 adlist.h 和 adlist.c 中实现，只用了 300+行代码，十分简单。 redis 中的链表是一个双向不循环的链表，两个核心的数据结构是 listNode 和 lis ... 阅读更多
一、概述 事务的出现给并发带来了巨大的便利性，它的 ACID 特性使得数据在并发时更加可靠。但是对于事务而言，它也会导致出现第一类丢失更新、第二类丢失更新、脏读、不可重复读以及幻读的问题，当然又出现了多种事务隔离级别来避免在产生这几类问题。那么隔离级别是如何实现的呢？ 这就是多版本并发控制 （MVCC） 要 ... 阅读更多
一、行锁和两阶段锁协议 行锁：顾名思义，就是对某一行加锁，修改的时候不会锁住整个表。相对于表锁来说，行锁的开销更大 （因为涉及到 MVCC 等需要保存快照），但是粒度更小，更适合于高并发场景。行锁是每个引擎单独实现的，但是并不是所有的引擎都实现了行锁。例如 MyISAM 就没有实现行锁，它只支持表锁，而 Inn ... 阅读更多
一、区别 区别一：MyISAM 是非事务安全的，InnoDB 是事务安全的 事务安全的特点为更安全，遇到问题会自动恢复或从备份加事务日志回复，如果更新失败，你的所有改变都变回原来。 非事务安全的优点为更快，所需的磁盘空间更小，执行更新时需要的内存更小，但是所有发生的改变都是永久的。 InnoDB 用于事务 ... 阅读更多