### 10.6 索引 #### 10.6.1 索引的原理 什么是索引 - 就是建立起的一个在存储表阶段 - 就有的一个存储结构能在查询的时候加速 索引的重要性 - 读写比例：10:1 读的速度就至关重要 索引原理 - block 磁盘预读原理 - for line in f 数据库的存储方式 - 新的数据结构————树 - 平衡树 balance tree - b树 - 每个节点（分支点和节点）不仅存储关键字还存储数据 - b+树：在b树的基础上进行了改良变成b+树： - 1.分支节点个根节点都不在存储实际的数据了，让分支和根节点能存储更多的索引的信息，就降低了树的高度，所有的实际数据都存储在叶子节点中 - 2.在叶子节点之间加入了双向的链式结构，方便在查询中的范围条件 - mysql当中所有的b+树索引的高度基本都控制在3层 - 什么会影响索引的效率——树的高度 - 1.对哪一列创建索引，选择尽量短的列做索引 - 2.对区分度高的列建索引，重复率超过了10%那么不适合创建索引 聚集索引和辅助索引 - 在innodb中 聚集索引和辅助索引并存的 - 聚集索引--主键(快)：数据直接存储在树结构中的叶子节点 - 辅助做引--除了主键之外的所有索引都是辅助索引(慢)：数据不直接存储在树种，而是留下一个主键(比如数据前面的id)与其数据链接 - myisam中 只有辅助索引 如何创建索引：create index 索引名字 on 表(字段) 删除索引：drop index 索引名 on 表名字 索引的种类 - primary key 主键 聚集索引 约束的作用：非空+唯一 - unique 自带索引 辅助索引 约束的作用：唯一 - index 辅助索引 没有约束作用 索引是如何发挥作用的 select * from 表 where id =xxx - 在id字段没有索引的时候效率低 - 在id字段有索引之后，效率高 #### 10.6.2 索引的命中 索引不生效的原因： - 要查询的数据范围大 - < >= <= != - between and - like - 结果的范围大，索引不生效 - 如果a - abc%索引生效，%abc索引就不生效 - 如果一列内容区分度不高，索引页不生效 - 索引列不能再条件中参与计算 - select * from s1 where id*10 = 1000000 索引不生效 - 对两列内容进行查询 - and： - select * from s1 where id = 1000000 and email = 'eva1000000@oldboy'; - and条件两端的内容，优先选择一个有索引的，并且树形结构封号的，来进行查询 - 两个条件都成立才能完成where条件，先完成范围小的缩小后面的条件的压力 - or ： - or条件的，不会进行优化，只是根据条件从左到右依次筛选 - 条件中带有or想要命中索引，这些条件中的所有列都必须是索引列 - select * from s1 where id =1000000 or email = 'eva1000000@oldboy' 联合索引 在联合索引中如果使用了or条件索引就不能生效 - create index ind_mix on s1(id,email) - select * from s1 where id = 1000000 and email = 'eva1000000@oldboy'; - select * from s1 where id =1000000 or email = 'eva1000000@oldboy' 最左前缀原则：在联合索引中，条件必须含有在创建索引的时候的第一个索引列(id,name,email),即必须含有id去查询 - select * from s1 where id =1000000; 命中索引 - swlect * from s1 where email = 'eva1000000@oldboy'; 不能命中索引 在整个条件从出现模糊匹配开始的那一刻，索引就生效了（<>%都是模糊索引） - select * from s1 where id<1000000 and email like 'eva%' 未命中 - select * from s1 where id=1000000 and email like 'eva%' 未命中 什么时候用联合索引： - 只对a或者abc条件进行索引，而不会对b对c进行单独索引 什么时候使用单列索引： - 选择一个区分度高的列建立索引，条件的范围尽量小，条件中的列不要参与计算，使用and作为条件的连接符 覆盖索引 - 如果我们使用索引作为条件查询，查询完毕之后，不需要回表查，覆盖索引 - 例如：select id from s1 where id =1000000 - 执行计划：explain select id from s1 where id =1000000 什么是索引合并： 对两个字段分别创建索引，由于sql的条件让两个索引同时生效了，那么这个时候这两个索引就成为了合并索引 ### 10.7 数据备份和事务： 在命令行中进行，不是数据库 mysqldump -uroot -p123 day40 > D:codeday40.sql 事务： - begin； #开启事务 - select * from emp where id = 1 for update； #查询id值，for update添加行锁； - update emp set salary=10000 where id = 1； 完成更新 - commit； #提交事务 ### 10.8 sql注入 -- 注释掉--之后的语句 万一别人在用户登录的时候在username中输入了这个，相当于注释掉了后面的密码 解决办法： ```python import pymysql conn = pymysql.connect(host='127.0.0.1',user='root',password='123',database='day41') cur = conn.cursor() username = input('>>>') password = input('>>>>') sql = "select * from userinfo where name = %s and password=%s" cur.execute(sql,(username,password)) #不要自己拼接sql语句，将占位符的处理任务交给execute处理 print(cur.fetchone()) conn.close() ```