SQL 在线格式化与 AST 语法校验
基于 AST 抽象语法树解析器，提供 MySQL、PostgreSQL、SQL Server (T-SQL)、SQLite 的 SQL 语句美化排版与结构合规性检测。
阿里云爆款云服务器 · 开发者上云特惠 99元/年起
2核2G/2核4G 高性能轻量服务器、OSS 对象存储与云数据库限时特价，专属通道直达优惠。
SQL 查询语句逻辑执行顺序速查
书写顺序与数据库引擎实际执行阶段的对比，理解为什么 WHERE 中无法使用 SELECT 别名。
| 执行序 | SQL 子句 (Clause) | 引擎执行动作与职责 | 常见约束与易错点 |
|---|---|---|---|
| 1 | FROM & JOIN | 加载目标基表，执行笛卡尔积或关联计算产生临时工作集 | 注意驱动表选择，避免无索引的全表笛卡尔积 |
| 2 | WHERE | 针对单行记录进行条件过滤，排除不符合条件的行 | 不能使用聚合函数 (COUNT/SUM)，不能引用 SELECT 别名 |
| 3 | GROUP BY | 将通过 WHERE 过滤的记录按照指定字段划分为若干分组 | MySQL only_full_group_by 模式下要求非聚合字段必须出现在 GROUP BY |
| 4 | HAVING | 对分组后的聚合计量结果进行二次条件过滤 | 支持聚合函数（如 HAVING COUNT(*) > 1），性能低于在 WHERE 提前过滤 |
| 5 | SELECT | 投影输出字段，计算表达式、窗口函数及定义别名 | 避免无意义的 SELECT *，尽量明确指定所需列 |
| 6 | DISTINCT | 对投影计算后的结果集进行行级去重 | 大数据量下通常涉及排序或哈希去重，有一定内存开销 |
| 7 | ORDER BY | 对最终产出的行集按照指定列或别名进行升序/降序排序 | 此阶段才可以使用 SELECT 中定义的别名；尽量利用联合索引避免 Filesort |
| 8 | LIMIT / OFFSET | 截取指定数量的最终记录返回给客户端 | 深分页 (LIMIT 100000, 10) 建议使用子查询延迟关联或游标 Seek 分页 |
四大主流数据库方言 (Dialects) 语法差异速查
MySQL、PostgreSQL、SQL Server (T-SQL) 与 SQLite 常见基础特性的语法差异。
| 功能特性 | MySQL | PostgreSQL | SQL Server (T-SQL) | SQLite |
|---|---|---|---|---|
| 分页语法 | LIMIT 10 OFFSET 20 | LIMIT 10 OFFSET 20 | TOP (10) / OFFSET...FETCH | LIMIT 10 OFFSET 20 |
| 获取当前时间 | NOW() | CURRENT_TIMESTAMP | GETDATE() | datetime('now') |
| 字符串拼接 | CONCAT(a, b) | a || b | a + b | a || b |
| 空值替换 | IFNULL(a, b) | COALESCE(a, b) | ISNULL(a, b) | IFNULL(a, b) |
| 主键自增 | AUTO_INCREMENT | SERIAL / IDENTITY | IDENTITY(1,1) | AUTOINCREMENT |
SQL 优化与格式化常见问题解答 (FAQ)
关键字大小写惯例、格式化对性能的影响以及防 SQL 注入核心准则。
Q1: 为什么业内普遍推荐将 SQL 关键字大写（UPPERCASE）？
虽然绝大多数数据库（如 MySQL、PostgreSQL）在词法分析时对 SQL 关键字是不区分大小写的，但统一将关键字大写（如 SELECT、FROM、WHERE、INNER JOIN）并保持表名和列名字段小写，能够显著增强代码的可读性，使业务逻辑与查询语法在视觉上一目了然，方便在 Code Review 时快速捕捉漏写的关联条件。
Q2: 格式化换行与缩进会降低数据库的执行性能吗？
完全不会。现代数据库在接收到 SQL 文本后，词法与语法分析器（Lexer/Parser）会在微秒级内自动剥离所有无意义的空白字符、换行和缩进，并将其编译转化为内部 AST 抽象语法树与执行计划。规范排版的 SQL 不会对查询执行效率产生任何负面影响。
Q3: 什么是防范 SQL 注入（SQL Injection）的最根本手段？
防范 SQL 注入的最根本手段是参数化查询 (Parameterized Queries / Prepared Statements)。无论前端传入何种恶意字符（如 ' OR 1=1 --），预编译语句都会将输入作为纯数据参数传递给引擎，而不会改变原有的 SQL 语义树结构。任何手工字符串拼接（String Concatenation）或简单黑名单过滤都存在被绕过的风险。