**摘要：**数据库增删改查（CRUD）是后端开发和数据处理中最核心的基本功。本文围绕 SQL 中的 SELECT、INSERT、DELETE、UPDATE 四类操作展开，介绍基础语法、常见误区、事务与备份意识，并给出可运行的示例，帮助读者建立规范的数据库操作习惯。
1. 什么是增删改查
增删改查对应英文中的 Create、Read、Update、Delete，常被简称为 CRUD。对应到 SQL 语言中，分别是 INSERT、SELECT、UPDATE 和 DELETE 四类语句。无论是用户注册、商品查询、订单修改还是记录删除，业务的每一次数据变动最终都会落到这几类操作上。
理解增删改查，不只是记住语法，更重要的是理解数据表结构、约束条件以及操作带来的影响范围。一个看似简单的删除语句，如果缺少 WHERE 条件，可能直接清空整张表。
2. 增加数据 INSERT
INSERT 用于向表中新增一条或多条记录。最基础的写法如下：
sql
INSERT INTO user (username, email, age)
VALUES ('zhangsan', 'zhangsan@example.com', 28);同时插入多条记录时，可以写成多组 VALUES：
sql
INSERT INTO user (username, email, age)
VALUES
('lisi', 'lisi@example.com', 30),
('wangwu', 'wangwu@example.com', 25);在实际项目中，如果使用编程语言访问数据库，通常会采用参数化查询，避免拼接 SQL 带来的 SQL 注入风险。例如不要把用户输入直接拼进字符串，而应使用占位符并传入参数。
3. 查询数据 SELECT
SELECT 用于从表中读取数据，也是日常使用频率最高的操作。最简单的情况是查询指定字段：
sql
SELECT id, username, email
FROM user
WHERE age >= 25
ORDER BY age DESC
LIMIT 10;查询时要注意几个要点：
- 尽量明确写出需要的字段，避免无条件使用 SELECT *，这样可以减少不必要的数据传输。
- WHERE 条件应尽量利用索引字段，提高查询效率。
- 使用 ORDER BY 明确排序，避免依赖数据库默认返回顺序。
- 分页查询时，应同时使用 LIMIT 和合适的偏移量，并考虑数据量较大时的性能问题。
4. 修改数据 UPDATE
UPDATE 用于修改表中已经存在的数据。例如把 id 为 1 的用户邮箱更新：
sql
UPDATE user
SET email = 'new_email@example.com', age = 29
WHERE id = 1;UPDATE 最大的风险在于忘记写 WHERE 条件，或者 WHERE 条件范围过大，导致误改大量数据。生产环境中执行批量更新前，建议先使用相同条件的 SELECT 确认影响行数。
如果确实需要更新整张表，也应显式写出条件或分成小批次处理，避免长时间锁表影响业务。
5. 删除数据 DELETE
DELETE 用于删除表中符合条件的记录。基本写法如下：
sql
DELETE FROM user
WHERE id = 1;和 UPDATE 一样，执行 DELETE 前必须确认 WHERE 条件。若写成 DELETE FROM user，则会删除整张表的所有记录，但表结构和索引仍然保留。TRUNCATE TABLE 虽然也能清空数据，但通常不记录逐行删除日志，恢复起来更加困难。
在业务系统中，很多场景不建议物理删除数据。更稳妥的做法是使用逻辑删除，例如增加 status 或 deleted 字段，通过 UPDATE 标记为已删除，保留数据以便追溯和恢复。
6. 事务与数据安全
对于涉及多张表或多条记录的业务操作，增删改查通常需要放在事务中执行。事务可以保证一组操作要么全部成功，要么全部回滚，避免出现部分成功造成的数据不一致。
sql
START TRANSACTION;
UPDATE account SET balance = balance - 100 WHERE id = 1;
UPDATE account SET balance = balance + 100 WHERE id = 2;
COMMIT;如果中间任一操作失败，则可以执行 ROLLBACK 撤销之前的修改。除了事务，重要的增删改操作还应配合备份、操作日志和权限控制，防止误操作或越权操作。
7. 实践建议与常见误区
在日常开发中，可以遵循以下原则来降低风险：
- 先查后改：执行 UPDATE 或 DELETE 前，先用 SELECT 确认条件是否正确。
- 参数化查询：避免手动拼接用户输入，降低 SQL 注入风险。
- 合理使用索引：查询条件字段应结合索引设计，避免全表扫描。
- 关注锁和性能：批量操作要控制批次大小，避免长事务和锁等待。
- 减少物理删除：重要数据优先考虑逻辑删除，保留完整记录。
常见的误区包括无条件执行 DELETE、UPDATE 时漏掉 WHERE、频繁使用 SELECT *、不注意事务边界，以及低估生产环境大数据量下的执行成本。规范书写 SQL、执行前确认影响范围和保持数据安全意识，是掌握增删改查的关键。
8. 小结
数据库增删改查虽然基础，却是所有数据库应用的核心。掌握 INSERT、SELECT、UPDATE、DELETE 的规范用法，理解事务、索引、备份和逻辑删除等配套机制，能够帮助我们更安全、更高效地操作数据。建议读者结合真实项目和本地数据库反复练习，逐步从语法熟悉过渡到工程化应用。