中国联通北六省融合项目应用性能与安全开发建议v11.docVIP

中国联通北六省融合项目应用性能与安全开发建议 (VI. 1) 基础设施组 2011-5-24 目录 TOC \o 1-5 \h \z 1 Oracle SQL性能优化 3 通过应用绑定变量提升业务性能，降低数据库消耗（严格要求） 4 共享SQL程序提升应用性能（建议） 错误!未定义书签。 釆用最有效率的表名顺序加快业务查询速度（建议） 7 通过条件子句中的连接顺序提升性能（强烈建议） 9 阻止查询使用* 提升性能（严格要求） 9 减少访问数据库的次数（强烈建议） 10 使用DECODE函数来减少处理时间（建议） 11 整合简单,无关联的数据库访问（建议） 12 1.9. 删除重复记录（建议） 13 10. 用T RUNCATE替代D ELETE全表记录（建议） 13 11. 降低数据库竞争优化（建议） 13 1. 1 2. 用Where子句替换HAVING子句（建议） 14 13. 减少对表的查询（建议） 14 14. 通过内部函数提高SQL效率（建议） 16 15 ? 使用表的别名（Al ias）（严格执行） 错误!未定义书签。 16. 用EXISTS替代IN（强烈建议） 错误!未定义书签。 1. 17. 用 NOT EX 1STS 替代 NOT IN （严格要求） 18 1.18 . 用表连接替换EXI STS （建议） 19 1. 19. 用 EXISTS 替换 D ISTINCT（建议） 20 20. 识别低效执行’的SQL语句（自查方法） 20 使用T KPROF I具來查询SQL性能状态（口查方法） 21 用EXPLAIN PLAN分析SQL语句（自查方法） 22 用索引提高效率（强烈建议） 错误!未定义书签。 索引扫描的类型（自查方法） 24 基础表的选择（自查方法） 26 多个平等的索引（口查方法） 27 等式比较和范围比较（自查方法） 28 不明确的索引等级（白查方法） 28 强制索引失效（自查方法） 30 避免在索引列上使用计算（严格要求） 31 自动选择索引（自查方法） 31 32. 避免在索引列上使用NOT （严格要求） 3 2 用大于等于替代大于方法提升速度（建议） 33 用聚合方式替换或运算提升速度（建议） 34 用IN來替换0R （建议） 38 避免在索引列上使用IS NULL和IS NOT NULL （严格要求）错误!未定义书签。 总是使用索引的第一个列（严格要求） 错误!未定义书签。 TOC \o 1-5 \h \z 38. 通过联合聚合函数优化方法（建议） 40 9. 通过用条件筛选优化方法（建议） 42 避免改变索引列的类型（严格要求） 43 程序操作问题导致无法使用索引（严格要求） 44 .42. CBO下使用更具选择性的索引（自查方法） 46 避免使用耗费资源的操作（建议） 47 通过优化GROUP BY提升应用速度（强烈建议） 47 5. 变量赋值禁止使用DUAL表（严格要求） 48 大批量数据处理，严格控制事物大小（严格要求） 48 事务按照同一顺序访问数据对象，避免死锁发生（严格要求） 49 关闭远程数据库连接，防止远端数据库会话资源耗尽（建议） 50 数据导入导出优化方法（建议） 50 数据表和索引存储表空间规定（严格要求） 50 系统安全规范 错误!未定义书签。 数据库账户口令规定 51 参数口令加密规定 51 O racle SQL性能优化 建议等级分类说明: 通过应用绑定变量提升业务性能，降低数据库消耗(严格要求) 应使用变量绑定实现SQL语句共亨，避免使用硬解析 a.不允许直接拼写SQL语句，而要使用绑定变量。 例如： 例此种写法不允许： in it (d yn Stmt); sprintf (dynStmt, INSERT INTOwChg%s(id_no, total_date, login_accept, sm_code, b olon g_code, pho no_no, org_codo, login _no, op_codo, op_time, mac hi njcodo, cash_pay, choc k pay, s i m fee, machine fee, in net fee, choice fee, other fee, hand fee, deposit, back f lag, encrypt_fee, system_note, op_note) VALUES (%ld, TO_NUMBER (%s), %ld, %s, %s, %s, %s, %s, %s, TO_DATE ( %s, yyyynundd hh24: mi: ss), zz, 0, 0, 0, 0, 0, 0, 0, 0, 0, O, 0, %s，, %s，), Y