Seite 7 - SQL

Wer allen Anwendungen und Entwicklern denselben Datenbank-Account mit vollen Rechten gibt, macht jede zukuenftige Sicherheitsluecke automatisch zu einem Totalschaden. Granulare Datenbank-Benutzerrechte, aufgebaut aus GRANT-Anweisungen, Rollenhierarchien und dem Least-Privilege-Prinzip, begrenzen den Schaden eines einzelnen kompromittierten Accounts auf genau das, was dieser Account wirklich braucht.

Eine Polymorphic Association verspricht eine einzige Kommentar-Tabelle fuer Beitraege, Fotos und Videos gleichzeitig, doch der generische Fremdschluessel dahinter bricht die referentielle Integritaet der Datenbank. Dieser Beitrag zeigt, wie das klassische type-plus-id-Muster entsteht, warum es zu verwaisten Datensaetzen fuehrt, und mit welchen drei Alternativen sich dasselbe Problem loesen laesst, ohne auf Fremdschluessel-Constraints zu verzichten.

Der Query-Optimizer entscheidet nicht anhand des SQL-Textes allein, sondern anhand von Statistiken ueber die Datenverteilung, die mit wachsenden Tabellen veralten koennen. Wer Statistiken und Query-Planer-Cache versteht, erkennt sofort, warum eine unveraenderte Query nach einem Datenwachstum ploetzlich einen anderen, deutlich langsameren Ausfuehrungsplan bekommt.

Pessimistic Locking sperrt eine Zeile bereits beim Lesen mit SELECT FOR UPDATE, sodass keine andere Transaktion sie gleichzeitig aendern kann, bis die eigene Transaktion committet oder zurueckrollt. In Kombination mit SKIP LOCKED laesst sich damit eine robuste, parallele Queue-Verarbeitung bauen, waehrend NOWAIT und Lock-Timeouts verhindern, dass Anfragen unbegrenzt lange auf eine gesperrte Zeile warten.

Ein Anti-Join findet alle Zeilen einer Tabelle, die keine passende Zeile in einer zweiten Tabelle haben, ein Semi-Join findet alle Zeilen, die mindestens eine passende Zeile haben, ohne deren Spalten ins Ergebnis zu uebernehmen. Beide Muster loesen ein haeufiges Problem, Kunden ohne Bestellung oder Produkte mit mindestens einer Bewertung zu finden, aber nur eine der gaengigen Umsetzungen ist bei NULL-Werten und Performance wirklich robust.

Sobald eine Geschaeftsoperation Daten mehrerer Microservices mit eigenen Datenbanken aendert, funktioniert eine klassische ACID-Transaktion nicht mehr. Verteilte Transaktionen ueber Services hinweg loesen dieses Problem nicht durch globale Sperren, sondern durch das Saga Pattern: eine Kette lokaler Transaktionen mit definierten Kompensationsschritten fuer den Fehlerfall.

Wie du CSV und XML-Daten effizient in MySQL lädst, mit Staging-Tabellen validierst und entscheidest, wann Magento's ImportExport-Framework besser ist als direktes SQL.

Datenmodellierung mit Entity-Relationship-Diagrammen ist der Schritt vor jeder einzelnen CREATE TABLE Anweisung: Entitaeten, Attribute und Beziehungen werden zuerst konzeptionell festgelegt, bevor sie in konkrete Tabellen und Fremdschluessel uebersetzt werden. Dieser Beitrag erklaert Entitaeten, Attribute, Beziehungstypen und Kardinalitaetsnotation an einem durchgehenden Beispiel eines Bibliothekssystems und zeigt den vollstaendigen Weg vom Diagramm zur SQL-DDL.

Magento Catalog SQL: catalog_product_entity, EAV-Attributtabellen, Kategoriezuordnung, Lagerbestand mit MSI, konfigurierbare Produkte und ein vollständiger Query für Produkt + Name + Preis + Status + Stock in einer Abfrage.

MVCC erlaubt es einer Datenbank, jeder Transaktion eine konsistente Momentaufnahme der Daten zu zeigen, ohne dass Lesevorgänge Schreibvorgänge blockieren oder umgekehrt. Statt Zeilen zu sperren, verwaltet die Datenbank mehrere Versionen jeder Zeile gleichzeitig, PostgreSQL und InnoDB lösen das auf unterschiedliche Weise, mit direkten Folgen für Vacuum, Purge und die Auswahl des Isolation Levels.