为什么在SQL视图中使用SELECT * 是不安全的_明确列名以防止架构更改影响

小伟吖_7142

小伟吖_7142

2026-06-01

967人浏览

原创

select *在sql视图中会引发结构变更风险,因视图仅快照创建时字段,不绑定后续表变更,导致新增列、删列报错、列序错位及嵌套视图风险放大,且绕过编译校验,使错误延至运行期。

为什么在sql视图中使用select * 是不安全的_明确列名以防止架构更改影响

在SQL视图中写 SELECT *,等于把底层表的结构变更风险直接透传给所有调用方——它不会报错,但会悄悄破坏数据契约。

视图创建时固化列定义,SELECT * 却不固化

MySQL/PostgreSQL 视图在 CREATE VIEW 时会解析并保存当前表的字段列表(列名、类型、顺序),但这个过程对 SELECT * 是“一次性快照”:只记录当时有哪些列,不绑定后续变更。一旦底层表执行 ALTER TABLE ADD COLUMN,视图定义不变,查询结果却多出一列;而如果执行 ALTER TABLE DROP COLUMN,视图下次调用直接报错 Unknown column 'xxx' in field list。

更隐蔽的问题是字段重排序:ALTER TABLE MODIFY COLUMN xxx FIRST 会让 SELECT * 返回的列序突变,下游按位置取值(如 rs.getString(2))立刻错位。

视图嵌套 + SELECT * = 风险放大器

当一个视图基于另一个用 SELECT * 定义的视图时,问题会叠加:

  • 底层表加字段 → 中间视图不更新 → 上层视图查不到新字段,但也不报错
  • 中间视图删字段 → 上层视图调用失败,错误堆栈指向上层,实际根因在中间层
  • 字段类型变更(如 VARCHAR(50) → TEXT)→ 某些客户端驱动可能截断或转换失败,且无明确提示

SELECT * 在视图中彻底绕过编译时校验

显式写 SELECT id, name, email FROM users 的好处是:创建视图时数据库就检查这些字段是否存在、是否可读、是否类型兼容。缺失字段直接拒绝创建,强迫你面对问题。

NatAgent
NatAgent

一款AI数据处理工具,主要用于AI数据情报监测与分析平台,适合需要提升相关任务效率的用户。

下载

而 SELECT * 放弃了这道防线——它把校验推迟到每次运行时,让错误从“构建期”滑向“运行期”,且常发生在高并发或关键路径上,排查成本陡增。

尤其危险的是与存储过程组合使用:存储过程调用该视图,再用 SELECT * 查存储过程结果集,字段错位可能一路穿透到应用层对象属性,引发 NullPointerException 或静默数据污染。

真正难处理的不是语法,而是隐性依赖

视图用 SELECT *,没人能快速回答:“这个视图到底返回哪些字段?哪些字段被下游哪几个报表或接口强依赖?新增字段会不会影响它们?”

这种模糊性会让 DBA 不敢轻易改表,开发不敢放心复用视图,审计时也难以确认敏感字段(如 password_hash、id_card)是否被无意暴露。显式列名不是多打几个字,而是把数据契约从“靠猜”变成“可验证”。

相关文章

PHP速学视频免费教程(入门到精通)
PHP速学视频免费教程(入门到精通)

PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载

相关标签:

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
C语言变量命名
C语言变量命名

c语言变量名规则是:1、变量名以英文字母开头;2、变量名中的字母是区分大小写的;3、变量名不能是关键字;4、变量名中不能包含空格、标点符号和类型说明符。php中文网还提供c语言变量的相关下载、相关课程等内容,供大家免费下载使用。

2023.06.20

2629

3

c语言入门自学零基础
c语言入门自学零基础

C语言是当代人学习及生活中的必备基础知识,应用十分广泛,本专题为大家c语言入门自学零基础的相关文章,以及相关课程,感兴趣的朋友千万不要错过了。

2023.07.25

2108

9

c语言运算符的优先级顺序
c语言运算符的优先级顺序

c语言运算符的优先级顺序是括号运算符 > 一元运算符 > 算术运算符 > 移位运算符 > 关系运算符 > 位运算符 > 逻辑运算符 > 赋值运算符 > 逗号运算符。本专题为大家提供c语言运算符相关的各种文章、以及下载和课程。

2023.08.02

1080

5

c语言数据结构
c语言数据结构

数据结构是指将数据按照一定的方式组织和存储的方法。它是计算机科学中的重要概念,用来描述和解决实际问题中的数据组织和处理问题。数据结构可以分为线性结构和非线性结构。线性结构包括数组、链表、堆栈和队列等,而非线性结构包括树和图等。php中文网给大家带来了相关的教程以及文章,欢迎大家前来学习阅读。

2023.08.09

1018

4

c语言random函数用法
c语言random函数用法

c语言random函数用法:1、random.random,随机生成(0,1)之间的浮点数;2、random.randint,随机生成在范围之内的整数,两个参数分别表示上限和下限;3、random.randrange,在指定范围内,按指定基数递增的集合中获得一个随机数;4、random.choice,从序列中随机抽选一个数;5、random.shuffle,随机排序。

2023.09.05

1256

5

c语言const用法
c语言const用法

const是关键字,可以用于声明常量、函数参数中的const修饰符、const修饰函数返回值、const修饰指针。详细介绍:1、声明常量,const关键字可用于声明常量,常量的值在程序运行期间不可修改,常量可以是基本数据类型,如整数、浮点数、字符等,也可是自定义的数据类型;2、函数参数中的const修饰符,const关键字可用于函数的参数中,表示该参数在函数内部不可修改等等。

2023.09.20

1918

7

c语言get函数的用法
c语言get函数的用法

get函数是一个用于从输入流中获取字符的函数。可以从键盘、文件或其他输入设备中读取字符,并将其存储在指定的变量中。本文介绍了get函数的用法以及一些相关的注意事项。希望这篇文章能够帮助你更好地理解和使用get函数 。

2023.09.20

2940

8

c数组初始化的方法
c数组初始化的方法

c语言数组初始化的方法有直接赋值法、不完全初始化法、省略数组长度法和二维数组初始化法。详细介绍:1、直接赋值法,这种方法可以直接将数组的值进行初始化;2、不完全初始化法,。这种方法可以在一定程度上节省内存空间;3、省略数组长度法,这种方法可以让编译器自动计算数组的长度;4、二维数组初始化法等等。

2023.09.22

12675

6

c语言中null和NULL的区别
c语言中null和NULL的区别

c语言中null和NULL的区别是:null是C语言中的一个宏定义,通常用来表示一个空指针,可以用于初始化指针变量,或者在条件语句中判断指针是否为空;NULL是C语言中的一个预定义常量,通常用来表示一个空值,用于表示一个空的指针、空的指针数组或者空的结构体指针。

2023.09.22

509

3

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
热门推荐
/
最新课程
phpStudy极速入门视频教程
phpStudy极速入门视频教程

共6课时 | 54.6万人学习

独孤九贱(4)_PHP视频教程
独孤九贱(4)_PHP视频教程

共89课时 | 133.2万人学习