直接写字段名比SELECT *更快、更安全，因避免全列读取、防止索引覆盖失效、规避ORM映射失败、权限泄露及新增字段导致解析错误。

直接写字段名比用 * 更快、更安全，尤其在宽表或高并发场景下。

为什么不能总用 SELECT *

看似省事，但实际会拖慢查询、浪费网络和内存。数据库要先查元数据确认所有列，再读取全部字段（包括你根本不用的 text、jsonb 或大 bytea），还可能因新增列导致应用解析出错。

• 索引覆盖失效：如果只查 id 和 name，而索引是 (id, name, status)，用 SELECT id, name 能走覆盖索引；SELECT * 则大概率回表
• ORM 映射风险：后端模型没同步新增字段时，SELECT * 可能让 ResultSet 解析失败或静默丢数据
• 权限隐患：某些列（如 password_hash、ssn）本不该暴露，* 会绕过字段级权限控制

SELECT 字段列表的基本写法与逗号规则

字段之间必须用英文逗号分隔，结尾不加逗号；字段名区分大小写取决于数据库（PostgreSQL 敏感，MySQL 默认不敏感，但建议统一小写）。

SELECT id, name, email, created_at FROM users;

• 别名用 AS（可省略）：SELECT name AS user_name, email AS contact_email FROM users
• 表达式也支持：SELECT id, UPPER(name), LENGTH(email) FROM users
• 表名前缀在多表时必须明确：SELECT u.id, o.order_date FROM users u JOIN orders o ON u.id = o.user_id

带函数或计算字段时的注意事项

聚合函数（如 COUNT()、SUM()）和普通字段混用时，必须加 GROUP BY，且 GROUP BY 的字段必须出现在 SELECT 列表中（除非是函数参数）。

SELECT department, COUNT(*) AS cnt, AVG(salary) FROM employees GROUP BY department;

• 错误示范：SELECT department, name, COUNT(*) FROM employees GROUP BY department —— name 不在 GROUP BY 中，多数数据库报错
• NULL 处理：字段参与计算前建议用 COALESCE(col, 0) 避免整行被过滤或结果异常
• 性能提示：COUNT(*) 通常最快；COUNT(col) 会跳过 NULL，但需判断是否真需要这个语义

容易被忽略的列名冲突与转义问题

字段名含空格、短横线或关键字（如 order、user）时，不加引号会报错。不同数据库引号规则不同：

• PostgreSQL / SQL Standard：用双引号 "order"
• MySQL：用反引号 `order`
• SQL Server：用方括号 [order]
• 推荐做法：建表时避免用关键字作列名；已有则统一用对应引号包裹，不要混用

另外，当两个表有同名列（如都叫 id），又没加表前缀，查询会失败或返回不可预测结果——这点在 JOIN 后尤其容易踩坑。