风哥教程参考DB2官方文档SQL Tuning、Code Review等内容，详细介绍代码审计、性能分析、代码优化等。更多视频教程www.fgedu.net.cn
目录大纲
Part01-代码审计概述
1.1 审计目的
代码审计目的：
- 发现性能问题
- 发现安全隐患
- 提高代码质量
- 降低维护成本
1.2 审计内容
- SQL语句审计
- 存储过程审计
- 触发器审计
- 索引审计
Part02-审计方法
2.1 自动化审计
# 使用db2advis工具
db2advis -d FGEDB -q “SELECT * FROM orders WHERE customer_id=’C001′”
db2advis -d FGEDB -q “SELECT * FROM orders WHERE customer_id=’C001′”
# 使用db2expln工具
db2expln -d FGEDB -q “SELECT * FROM orders WHERE customer_id=’C001′” -g
2.2 手动审计
# 检查全表扫描
SELECT TABNAME, ACCESS_COUNT, TABLE_SCANS
FROM SYSIBMADM.TBSP_UTILIZATION
WHERE TABLE_SCANS > 1000;
SELECT TABNAME, ACCESS_COUNT, TABLE_SCANS
FROM SYSIBMADM.TBSP_UTILIZATION
WHERE TABLE_SCANS > 1000;
# 检查慢查询
SELECT SUBSTR(STMT_TEXT,1,100), TOTAL_EXEC_TIME, NUM_EXECUTIONS
FROM SYSIBMADM.TOP_DYNAMIC_SQL
ORDER BY TOTAL_EXEC_TIME DESC
FETCH FIRST 20 ROWS ONLY;
Part03-常见问题
3.1 性能问题
# 问题1：全表扫描
SELECT * FROM orders WHERE YEAR(create_time) = 2026;
SELECT * FROM orders WHERE YEAR(create_time) = 2026;
# 优化：使用索引字段
SELECT * FROM orders
WHERE create_time BETWEEN ‘2026-01-01’ AND ‘2026-12-31’;
3.2 安全问题
# 问题2：SQL注入风险
SELECT * FROM users WHERE username = ‘$username’;
SELECT * FROM users WHERE username = ‘$username’;
# 优化：使用参数化查询
PREPARE stmt FROM ‘SELECT * FROM users WHERE username = ?’;
EXECUTE stmt USING v_username;
Part04-优化方案
4.1 SQL优化
# 创建索引
CREATE INDEX idx_orders_create_time ON orders(create_time);
CREATE INDEX idx_orders_create_time ON orders(create_time);
# 更新统计信息
RUNSTATS ON TABLE orders WITH DISTRIBUTION AND INDEXES ALL;
4.2 存储过程优化
# 使用批量操作
FOR EACH ROW
INSERT INTO log_table VALUES (…);
END FOR;
FOR EACH ROW
INSERT INTO log_table VALUES (…);
END FOR;
# 优化为批量插入
INSERT INTO log_table SELECT … FROM source_table;
Part05-风哥经验总结与分享
5.1 代码审计要点
- 建立审计流程
- 使用自动化工具
- 定期开展审计
- 跟踪问题整改
- 建立审计档案
- 持续优化改进
5.2 审计建议
| 审计类型 | 频率 | 重点内容 |
|---|---|---|
| SQL审计 | 每月 | 性能、安全 |
| 存储过程审计 | 每季度 | 逻辑、性能 |
| 索引审计 | 每半年 | 使用率、冗余 |
5.3 运维要点
- 定期开展代码审计
- 跟踪问题整改
- 验证优化效果
- 建立审计档案
- 培训开发人员
- 持续优化改进
更多视频教程www.fgedu.net.cn
学习交流加群风哥微信:itpux-com
风哥Oracle/MySQL/PostgreSQL/Greenplum/DB2/Redis等数据库培训课程，10年一线实战经验，企业级培训，真正掌握数据库核心技术！
学习交流加群风哥微信:itpux-com
风哥Oracle/MySQL/PostgreSQL/Greenplum/DB2/Redis等数据库培训课程，10年一线实战经验，企业级培训，真正掌握数据库核心技术！
本文由风哥教程整理发布,仅用于学习测试使用,转载注明出处:http://www.fgedu.net.cn/10327.html
