直接用mysqldump最稳，因其自动处理字符集、外键、大字段及现代MySQL特性，避免手动拼SQL导致的转义遗漏、乱码、语法错误等问题，且支持--single-transaction等安全参数，适合生产环境灾备。
直接用 mysqldump 最稳，别在 ThinkPHP 里手写 SQL 拼 INSERT —— 容易漏转义、丢外键、崩大字段（比如 TEXT 或 JSON），也扛不住百万级数据。
为什么不用 Db::query + 手动拼 SQL 备份
常见错误现象：备份后恢复报错 Unknown column 'xxx' in 'field list'，或中文乱码、NULL 值被写成字符串 'NULL'，甚至 INSERT 语句因单引号未转义直接炸掉 SQL 解析。
根本原因在于 ThinkPHP 的 Db::query() 和 Db::execute() 不处理建表语句中的字符集/排序规则，也不自动加 SET SQL_MODE='' 或 SET FOREIGN_KEY_CHECKS=0；手动拼 INSERT 时，addslashes() 对 、
、\ 等二进制内容不安全，且无法处理 ENUM 默认值、生成列等现代 MySQL 特性。
使用场景仅适合极小项目（≤5 张表、无大文本、无时间戳自动更新）的临时导出，不可用于生产环境灾备。
立即学习“PHP免费学习笔记（深入）”；
如何用 shell_exec 调用 mysqldump（推荐）
这是最接近官方行为、兼容性最好、也最容易调试的方式。关键不是“能不能调”，而是“怎么调得安全可靠”。
- 确认 PHP 没禁用
shell_exec：disable_functions中不能含该函数（查phpinfo()或ini_get('disable_functions')） - 密码不能明写在命令里（会泄露到
ps aux）：改用 MySQL 配置文件方式，例如创建/path/to/my.cnf：[client] user = your_user password = your_pass host = localhost
，然后命令中加--defaults-extra-file=/path/to/my.cnf - 必须指定字符集，否则默认 latin1 导致中文乱码：
--default-character-set=utf8mb4 - 加上
--single-transaction（InnoDB 表）避免锁表，--routines --triggers --events如需存储备份存储过程 - 示例完整命令：
mysqldump --defaults-extra-file=/data/www/my.cnf --default-character-set=utf8mb4 --single-transaction --routines --triggers your_db_name > /data/backup/your_db_$(date +%Y%m%d_%H%M%S).sql
ThinkPHP 控制器里调用要注意什么
不是写完 shell_exec() 就完事。容易踩的坑集中在权限、路径和超时。
-
shell_exec()运行用户是 Web Server 用户（如www-data或nginx），不是你登录服务器的用户 —— 所以/path/to/my.cnf必须对该用户可读（chmod 600，chown www-data:www-data） - 输出路径要绝对路径，且 Web Server 用户有写权限（
mkdir -p /data/backup && chown www-data:www-data /data/backup） - 大库执行可能超时：在控制器开头加
set_time_limit(0)，并确保 PHPmax_execution_time未硬限制（CLI 模式下通常不限，但 Web 模式下默认 30 秒） - 别忽略返回值：
$output = shell_exec($cmd . ' 2>&1');，检查$output是否为空或含ERROR字样，再决定是否记录日志或返回前端
备份文件恢复时的典型失败点
备份只是第一步，恢复才是验证备份有效性的唯一标准。90% 的“备份成功”其实恢复不了。
最常被忽略的是：恢复前没清空目标库或没重建库结构。直接 mysql -u user -p db_name 会失败，因为 <code>backup.sql 里通常不含 CREATE DATABASE 或 DROP TABLE（除非你显式加了 --add-drop-database 或 --add-drop-table）。
建议恢复流程固定为三步：
- 先用
mysql -u user -p -e "DROP DATABASE IF EXISTS target_db; CREATE DATABASE target_db CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci;" - 再导入：
mysql -u user -p --default-character-set=utf8mb4 target_db - 最后检查表数和行数是否匹配原库（
SELECT COUNT(*) FROM information_schema.tables WHERE table_schema='target_db';）
真正麻烦的永远不是“怎么备份”，而是“怎么确保这份备份明天能救回来”。每次备份后，抽一个随机文件做一次完整恢复测试 —— 这个动作比多写一百行备份逻辑都重要。
