网络安全学习笔记:数据库

一、数据库

1. 没有数据库系统的问题

• 数据安全性差

  ：Excel文件容易损坏且无法自动备份，需要手动进行云端或硬盘备份，存在数据丢失风险。
• 数据一致性难保证

  ：关联数据更新不同步（如会员充值后余额和可用时长需要同时更新），容易出现数据不一致问题。
• 协作效率低下

  ：只能单机操作，多分店场景下无法多人同时操作数据，必须排队等待。
• 缺乏权限管理

  ：无法区分不同角色（如老板和教练）的数据访问权限，所有用户看到相同数据。
• 报表生成困难

  ：复杂统计需求（如11月份会员缴费平均值、设备使用情况等）难以用Excel实现。
• 无法自动化联动

  ：业务操作（如扫码支付→权限变更→短信通知）需要人工分步完成，无法实现自动化流程。

2. 数据库系统的作用

• 高可用架构

  ：支持主从复制等自动备份机制，数据可实时同步到多台服务器。
• 完善的权限系统

  ：提供用户分级管理（如root用户和普通用户），可精确控制库/表级别的访问权限。
• 编程接口支持

  ：通过JAVA/PHP/Python等语言的API实现自动化操作（如支付后自动更新余额并发送短信）。
• 强大的查询能力

  ：标准SQL语法支持GROUP BY/COUNT/AVG等聚合操作，可快速生成复杂报表。
• 客户端多样性

  ：既支持命令行客户端（如mysql.exe），也提供Navicat等图形化工具简化操作。

3. 常见数据库

• 关系型数据库

  ：MySQL、Oracle、SQL Server、PostgreSQL、DB2等，采用表格结构存储数据。
• 非关系型数据库

  ：MongoDB（文档型）、Redis（键值型）等，适用于特定场景。
• 服务端与客户端

  ：
• 服务端：运行数据库软件（如mysqld），监听特定端口（如MySQL默认3306）
• 客户端：包括命令行工具（mysql.exe）和图形界面（Navicat），通过协议连接服务端操作数据

二、知识小结