Go连MySQL安全核心是DSN含库名、驱动正确注册、连接池合理配置、错误必须处理：DSN须为"user:pass@tcp(host:port)/db?parseTime=true&loc=UTC"，禁用USE语句；必须_ "github.com/go-sql-driver/mysql"导入；SetMaxOpenConns等参数需在sql.Open后立即设置，并调用db.Ping()验证。
Go 连 MySQL 要安全，核心不是加个 TLS 参数就完事，而是 DSN 正确、驱动注册到位、连接池不滥用、错误不静默——漏掉任一环都可能在生产环境暴露凭证或阻塞请求。
sql.Open 时 DSN 必须包含数据库名，不能靠 USE 语句切换
常见错误是写 root:pass@tcp(127.0.0.1:3306)/（结尾没库名），然后执行 db.Exec("USE mydb")。这会导致连接池里部分连接未选库，后续查询直接报 Error 1046: No database selected。
- DSN 必须显式带库名：
"user:pass@tcp(host:port)/mydb?parseTime=true&loc=UTC" - OVH/阿里云等托管服务的 host 绝不能填
127.0.0.1，得用控制台提供的真实域名（如mysql-123456789.ovh.net） - 密码含特殊字符（如
@、/）必须 URL 编码，否则 DSN 解析失败
空白导入 _ "github.com/go-sql-driver/mysql" 不可省略
如果只导入 "github.com/go-sql-driver/mysql"（没下划线），运行时会 panic：sql: unknown driver "mysql" (forgotten import?)。因为 database/sql 本身不实现驱动，全靠该包的 init() 函数注册。
- 必须写成：
_ "github.com/go-sql-driver/mysql" - Go 模块下还需确认
go.mod里有对应 require 行，否则go run可能静默跳过下载 - 本地开发连不上时，先
go list -m all | grep mysql看驱动是否真被引入
连接池参数要按负载调，不是越大越好
sql.Open 返回的 *sql.DB 是连接池句柄，但默认参数极宽松（MaxOpenConns=0 即无上限），高并发下容易打满数据库连接数，触发 MySQL 的 Too many connections 错误。
安装、修复、更新或打包一个基于 Python 和 PyMySQL 实现的 Windows `mysql` 命令。适用于用户希望在 PowerShell/CMD 中输入 `mysql` 时重定向到 Python 实现、需要交互式输入 MySQL 连接信息、需要同步到当前用户本地 bin 目录，或需要将该能力封装成可公开复用的 Codex skill。
- 设上限：
db.SetMaxOpenConns(20)（中小应用常用值，根据 DB 实例规格调整） - 控空闲：
db.SetMaxIdleConns(10)，避免大量空闲连接占着端口不释放 - 防陈旧：
db.SetConnMaxLifetime(1h)和db.SetConnMaxIdleTime(30m)必配，尤其在云数据库启用了连接自动回收时 - 别在 handler 里反复
sql.Open或db.Close()——db.Close()应只在程序退出前调一次
敏感信息不能硬编码，DSN 构造要隔离
把密码写死在代码里或配置文件明文里，等于把钥匙贴在门上。更糟的是有人拼接 DSN 时用 fmt.Sprintf 混入变量，导致 SQL 注入风险（虽不常见，但 DSN 解析层不校验）。
- 从环境变量读取凭证：
os.Getenv("DB_USER")、os.Getenv("DB_PASSWORD") - 用
url.URL安全组装 DSN：&url.URL{User: url.UserPassword(user, pass), Host: host, Path: "/" + dbname, RawQuery: query} - 连接初始化必须
db.Ping()验证，且错误不能忽略——sql.Open不真正拨号，Ping()才是首道健康检查
最易被忽略的一点：所有连接池参数（尤其是 SetConnMaxLifetime）必须在 sql.Open 后立即设置，晚于任何查询调用就可能失效；而 db.Ping() 应紧随其后，否则你拿到的 *sql.DB 可能根本连不通。
golang免费学习笔记（深入）：立即使用
在学习笔记中，你将探索golang的核心概念和高级技巧！
