MySQL触发器中“今天”用CURRENT_DATE，“当前用户”须由应用层通过SET @current_user_id传入并用IFNULL兜底，不可依赖USER()；需显式在表中设user_id列且INSERT时提供值，BEFORE触发器中用SELECT INTO查当日次数并SIGNAL拦截。
触发器里怎么判断“今天”和“这个用户”
关键不是写触发器，而是怎么在触发器里准确拿到 CURRENT_DATE 和当前操作的用户标识。MySQL 的 USER() 或 CURRENT_USER() 可以取到连接用户（如 'appuser@10.0.1.5'），但如果你用的是应用层统一账号（比如所有请求都走 'webapp@%'），那就得靠业务字段——必须在表里有明确的 user_id 或 submitter_id 列。否则触发器根本不知道“谁”在提交。
常见错误现象：NEW.user_id 为空、USER() 返回代理账号、时间用 NOW() 导致跨秒误判（应统一用 CURRENT_DATE）。
- 确保目标表含可识别用户的列（如
user_id INT），且 INSERT 语句显式提供该值 - 触发器中用
CURRENT_DATE而非DATE(NOW())，避免时区或精度干扰 - 若用 MySQL 8.0+，可考虑
JSON_EXTRACT(USER(), '$[1]')提取 host，但不推荐——业务字段更可靠
INSERT BEFORE 触发器里查当天提交次数
必须用 BEFORE INSERT，因为要在数据写入前拦截；不能用 AFTER——那时已无法阻止插入。核心逻辑是：对即将插入的 NEW.user_id，查表中 created_at >= CURRENT_DATE 的记录数，超阈值就报错。
注意：MySQL 触发器里不能直接用子查询做条件判断（会报错 This function has none of DETERMINISTIC, NO SQL, or READS SQL DATA），必须用 SELECT ... INTO 变量。
DELIMITER $$
CREATE TRIGGER limit_daily_submissions
BEFORE INSERT ON submissions
FOR EACH ROW
BEGIN
DECLARE cnt INT DEFAULT 0;
SELECT COUNT(*) INTO cnt
FROM submissions
WHERE user_id = NEW.user_id
AND DATE(created_at) = CURRENT_DATE;
IF cnt >= 5 THEN
SIGNAL SQLSTATE '45000' SET MESSAGE_TEXT = 'Daily submission limit exceeded';
END IF;
END$$
DELIMITER ;
-
DATE(created_at) = CURRENT_DATE比created_at >= CURRENT_DATE更安全——避免索引失效（如果created_at无函数索引） - 阈值（如 5）建议抽成配置表或应用层控制，硬编码在触发器里后期难维护
- 该触发器不防并发：两个几乎同时的请求可能都查到
cnt=4，然后都通过。生产环境需额外加锁或用应用层限流
为什么不用 AFTER INSERT + ROLLBACK
不能在 AFTER INSERT 里回滚——MySQL 触发器中 ROLLBACK 会报错 Can't execute statement in stored function / trigger because it accesses the same table。而且即使能，也浪费了一次写入、一次日志、一次磁盘 IO。
另一个误区：有人想用 INSERT ... SELECT 加 HAVING COUNT 绕过触发器，但这只适用于单条插入，且无法通用到应用 ORM 的自动 INSERT 场景。
-
BEFORE是唯一可行时机，且必须用SIGNAL主动报错中断 - 别试图在触发器里删刚插的数据——自引用表禁止写操作
- 如果表有批量 INSERT（如
INSERT INTO t VALUES (),(),()），触发器对每行单独执行，逻辑依然有效
实际部署时最容易被忽略的坑
本地测试通过，上线后突然失效，大概率栽在这几处：
- MySQL 系统变量
sql_mode包含STRICT_TRANS_TABLES——否则SIGNAL可能静默失败，变成警告而非报错 - 表的
created_at默认值是CURRENT_TIMESTAMP，但触发器执行时该字段还没赋值，所以查DATE(created_at)会得到NULL；必须确保该字段在 INSERT 语句中显式提供，或改用DATE(NOW())在触发器里生成 - 权限问题：创建触发器需要
TRIGGER权限，而很多生产账号只有INSERT权限，建完触发器后应用反而连 INSERT 都被拒
真正麻烦的从来不是语法，而是触发器运行时所依赖的时间上下文、用户上下文、事务隔离级别和权限边界——这些不摸清，写出来的限制形同虚设。
