讲师中心 微信公众号
AI工具推荐 视频效率加速

为什么SQL关联查询返回了重复行_排查多对多关联的逻辑漏洞

酷芳君_3257

酷芳君_3257

发布时间:2026-04-23 22:41:08

|

695人浏览过

|

来源于php中文网

原创

LEFT JOIN行数暴增主因是隐式笛卡尔积或一对多未收敛,需通过执行计划Rows字段定位;必须用中间表(如user_role)连接多对多关系,ON条件须含过滤逻辑,GROUP BY需与SELECT字段对齐,区分关联逻辑与展示需求。

为什么sql关联查询返回了重复行_排查多对多关联的逻辑漏洞

LEFT JOIN后行数暴增,先看执行计划里的“Rows”字段

数据库执行计划里显示的 Rows 值异常高(比如左表100行,右表1000行,但 Nested Loop 的 inner rows 显示 5000+),基本能确认是隐式笛卡尔积或一对多未收敛。这不是数据错,是JOIN逻辑没对齐业务意图。

  • 用 EXPLAIN ANALYZE(PostgreSQL)或 EXPLAIN FORMAT=TREE(MySQL 8.0+)查实际扫描行数,别只看预估
  • 重点盯 Join Type 和 Rows 列:如果出现 Hash Join 且右侧 Rows 是左表的整数倍,大概率是中间表没加过滤或ON条件漏字段
  • 临时把所有 JOIN 改成 LEFT JOIN,再加 WHERE right_table.id IS NULL,能快速验证是否存在“本不该匹配却强行连上”的逻辑漏洞

多对多查询漏了中间表,结果集直接爆炸

直接 JOIN user 和 role 表,不经过 user_role,等于让数据库自己猜关系——它只能按笛卡尔积算,10个用户 × 5个角色 = 50行,哪怕你只想要“每个用户的角色列表”。

  • 必须走三段路径:user → user_role → role,中间表是强制桥梁,不是可选项
  • user_role 表必须有 (user_id, role_id) 联合主键或唯一索引,否则同一关系可能重复插入,JOIN时天然放大
  • 别在 ON 条件里写 UPPER(r.name) = 'ADMIN' 这类函数,索引失效后,数据库可能放弃走索引而全表扫,间接加剧重复风险

WHERE里写中间表字段,LEFT JOIN当场变INNER JOIN

写成 LEFT JOIN user_role ON u.id = ur.user_id WHERE ur.role_id = 3,效果等同于 INNER JOIN:所有 ur.role_id IS NULL 的用户(即没角色的用户)全被干掉,还自以为用了LEFT。

  • 想保留无角色用户,同时只关联角色ID为3的记录,条件必须塞进 ON:LEFT JOIN user_role ON u.id = ur.user_id AND ur.role_id = 3
  • 如果要查“所有用户中哪些拥有角色3”,EXISTS 更清晰:EXISTS (SELECT 1 FROM user_role ur WHERE ur.user_id = u.id AND ur.role_id = 3)
  • 用 IN 也行,但注意子查询结果含 NULL 会让整个条件返回 UNKNOWN,推荐改用 NOT EXISTS 防坑

聚合合并时GROUP BY列没对齐SELECT字段

写 SELECT u.name, r.role_name FROM user u LEFT JOIN user_role ur ON ... LEFT JOIN role r ON ... GROUP BY u.id,MySQL 5.7+ 会直接报错——u.name 和 r.role_name 没出现在 GROUP BY 里,也没用聚合函数包裹。

  • 要输出用户+角色列表字符串,得用 STRING_AGG(r.name, ', ')(PG)或 GROUP_CONCAT(r.name)(MySQL),并确保 GROUP BY u.id 且 SELECT 中所有非聚合字段都参与分组
  • MySQL 的 GROUP_CONCAT 默认长度上限 1024,超长会被截断,上线前务必设 SET SESSION group_concat_max_len = 10000
  • 如果中间表有 created_at 字段,想按时间排序合并角色名,MySQL 要写 GROUP_CONCAT(r.name ORDER BY ur.created_at),别漏掉中间表别名 ur
真正难的不是语法,是分清“我要关联什么”和“我要呈现什么”。一行用户数据配三行角色,是关系存在;把它压成一行带逗号的字符串,是展示需求。混淆这两层,所有去重操作都在掩盖问题。

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

热门AI工具

更多
豆包大模型

豆包大模型是一款由字节跳动推出的企业级大语言模型服务平台。

讯飞智作

讯飞智作是一款AI视频创作工具,AI文本配音工具,数字人课程、营销视频制作。

超级麦吉

一款通过数字员工协作完成调研、数据分析与文档制作的AI办公平台。

超级简历WonderCV

一款AI办公效率工具,主要用于免费求职简历模版下载制作,应届生职场人必备简历制作神器,适合需要提升相关任务效率的用户。

WorkBuddy

一款AI办公效率工具,主要用于腾讯云推出的AI原生桌面智能体工作台,适合需要提升相关任务效率的用户。

花生AI
花生AI Hot

一款AI视频创作工具,主要用于B站推出的AI视频创作工具,适合需要提升相关任务效率的用户。

二狗PPT
二狗PPT Hot

一款AI演示文稿工具,主要用于专为中式职场打造的AI PPT生成工具,适合需要提升相关任务效率的用户。

Laper
Laper Hot

Laper是专为编剧、导演和制片人推出的 AI 原生剧本创作工具。

DeepSeek

DeepSeek是一款面向对话、写作、编程和推理场景的AI大模型工具。

相关专题

更多
数据分析工具有哪些
数据分析工具有哪些

数据分析工具有Excel、SQL、Python、R、Tableau、Power BI、SAS、SPSS和MATLAB等。详细介绍:1、Excel,具有强大的计算和数据处理功能;2、SQL,可以进行数据查询、过滤、排序、聚合等操作;3、Python,拥有丰富的数据分析库;4、R,拥有丰富的统计分析库和图形库;5、Tableau,提供了直观易用的用户界面等等。

4623

2023.10.12

SQL中distinct的用法
SQL中distinct的用法

SQL中distinct的语法是“SELECT DISTINCT column1, column2,...,FROM table_name;”。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

951

2023.10.27

SQL中months_between使用方法
SQL中months_between使用方法

在SQL中,MONTHS_BETWEEN 是一个常见的函数,用于计算两个日期之间的月份差。想了解更多SQL的相关内容,可以阅读本专题下面的文章。

1209

2024.02.23

SQL出现5120错误解决方法
SQL出现5120错误解决方法

SQL Server错误5120是由于没有足够的权限来访问或操作指定的数据库或文件引起的。想了解更多sql错误的相关内容,可以阅读本专题下面的文章。

6601

2024.03.06

sql procedure语法错误解决方法
sql procedure语法错误解决方法

sql procedure语法错误解决办法:1、仔细检查错误消息;2、检查语法规则;3、检查括号和引号;4、检查变量和参数;5、检查关键字和函数;6、逐步调试;7、参考文档和示例。想了解更多语法错误的相关内容,可以阅读本专题下面的文章。

3343

2024.03.06

oracle数据库运行sql方法
oracle数据库运行sql方法

运行sql步骤包括:打开sql plus工具并连接到数据库。在提示符下输入sql语句。按enter键运行该语句。查看结果,错误消息或退出sql plus。想了解更多oracle数据库的相关内容,可以阅读本专题下面的文章。

6580

2024.04.07

sql中where的含义
sql中where的含义

sql中where子句用于从表中过滤数据,它基于指定条件选择特定的行。想了解更多where的相关内容,可以阅读本专题下面的文章。

9041

2024.04.29

sql中删除表的语句是什么
sql中删除表的语句是什么

sql中用于删除表的语句是drop table。语法为drop table table_name;该语句将永久删除指定表的表和数据。想了解更多sql的相关内容,可以阅读本专题下面的文章。

1230

2024.04.29

Vite 项目如何打包和部署
Vite 项目如何打包和部署

Vite项目打包部署专题汇集生产构建、产物预览、输出目录、资源路径、Nginx与GitHub Pages部署及常见白屏和路由404问题的已审核文章,帮助读者完成上线流程。

60

2026.10.28

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
热门推荐
/
最新课程
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn