只能用 before insert 或 before update 触发器配合 signal sqlstate '45000' 才能真正阻止非法数据落库，因为 after 触发器执行时数据已写入，rollback 在触发器中会报错，且非事务引擎无法回滚。
只能用 BEFORE INSERT 或 BEFORE UPDATE 触发器配合 SIGNAL SQLSTATE '45000'，其他方式无法真正阻止非法数据落库。
为什么 AFTER 触发器和 ROLLBACK 都不行
触发器运行在父语句的事务上下文中，它自己无权开启或结束事务。ROLLBACK 会直接报 ERROR 1305 (42000)；AFTER INSERT 或 AFTER UPDATE 执行时，数据早已写入磁盘，此时 SIGNAL 只会让客户端报错，但脏数据已存在——尤其在非事务引擎（如 MyISAM）下完全无法回滚。
-
AFTER里改NEW.status静默忽略，不报错也不生效 - 想靠
INSERT INTO nonexistent_table拦截是 MySQL 5.6 及更早版本的 hack 方式，不可靠、难调试、不推荐 - 触发器里调用含
COMMIT/ROLLBACK的存储过程，同样触发ERROR 1305
BEFORE 触发器里怎么写才真正拦截
核心就三件事：读值、判断、抛错。最容易漏掉的是 NULL 判断、引号匹配和分号结尾。
MySQL（Linux）
下载
MySQL 9.6.0是面向Linux平台的2026年创新版本，核心架构迎来重大革新。其将外键约束与级联操作从InnoDB引擎层上移至SQL层，确保所有数据变更均被完整记录至Binlog，彻底解决了CDC（变更数据捕获）与主从复制中的数据不一致难题。此外，该版本引入container_aware启动选项以原生适配容器环境，并对审计日志进行了组件化重构，为追求极致数据一致性与云原生体验的开发者提供了全新选择。
- 所有变量声明（如
DECLARE msg VARCHAR(100)）必须放在BEGIN后第一行，否则语法错误 - 必须用
DELIMITER //临时改结束符，否则第一个分号就终结整个CREATE TRIGGER - 字段可能为
NULL时，必须用IS NULL或IS NOT NULL，别用= NULL（永远返回FALSE） -
SIGNAL SQLSTATE '45000' SET MESSAGE_TEXT = 'xxx'缺任一要素都会失效：'45000'必须是 5 位单引号字符串，SET MESSAGE_TEXT不可省略，末尾必须有分号 - 拼接消息时避免未处理的
NULL：CONCAT('ID ', NEW.id, ' 无效')在NEW.id为NULL时整条SIGNAL被跳过
跨表校验怎么写又安全又不拖慢写入
触发器里允许 SELECT 其他表，但这是性能高危区。查不到索引、查当前表、查大表，都会让批量操作卡死甚至锁表。
- 绝对禁止在
BEFORE INSERT ON t1里写SELECT * FROM t1，会直接报ERROR 1442 (HY000) - 查关联表必须用
EXISTS而不是COUNT(*) > 0，例如：EXISTS (SELECT 1 FROM orders WHERE user_id = NEW.user_id AND status = 'pending') - 被查字段（如
user_id）必须有索引，否则EXISTS也白搭 - 避免在触发器里调用含事务逻辑的存储过程——哪怕只读，也可能隐式开启事务上下文
- 高并发场景下，
SELECT ... FOR UPDATE必须加索引，否则变成全表锁瓶颈
触发器本身是否启用、是否被绕过（比如 LOAD DATA INFILE、禁用 sql_log_bin、从库默认不执行），比逻辑写错更常导致“看起来没生效”。上线前务必用真实 INSERT/UPDATE 语句验证，而不是只测 SELECT。
