【Postgres】数据库SQL注入案例、order by sql注入

<think>我们正在回答用户关于“如何查看PostgreSQL中SQL语句的执行耗时”的问题。 根据引用内容，我们可以结合PostgreSQL的内置函数和配置选项来实现。 在PostgreSQL中，常用的方法是使用EXPLAIN ANALYZE命令，它会执行SQL并返回实际执行时间。 此外，也可以通过设置参数（如log_min_duration_statement）来记录执行时间超过指定阈值的SQL语句到日志中。 还可以使用内置的pg_stat_statements扩展来统计SQL的执行时间。 下面我们将分步骤详细说明：</think>### 如何查看 PostgreSQL 中 SQL 语句的执行耗时 在 PostgreSQL 中，有几种常用方法可查看 SQL 执行耗时： #### 1. **使用 EXPLAIN ANALYZE**（实时分析） ```sql EXPLAIN ANALYZE SELECT * FROM your_table WHERE condition; ``` **输出示例**： ``` QUERY PLAN Index Scan using idx_name on your_table (cost=0.42..8.44 rows=1 width=36) Index Cond: (id = 100) Planning Time: 0.1 ms Execution Time: 0.02 ms -- 此处显示实际执行时间 ``` **特点**： - `Planning Time`: SQL 解析优化耗时 - `Execution Time`: 实际执行耗时 - 会真实执行语句并返回结果 #### 2. **启用自动日志记录**（长期监控） 修改 `postgresql.conf`： ```ini log_min_duration_statement = 100 # 记录超过100ms的语句 log_duration = on # 记录所有语句耗时 ``` **日志输出示例**： ``` LOG: duration: 25.342 ms statement: SELECT * FROM large_table; ``` **操作步骤**： 1. 修改配置文件后执行 `pg_ctl reload` 2. 日志文件通常位于 `/var/log/postgresql/postgresql-xx-main.log` #### 3. **使用 pg_stat_statements 扩展**（性能分析） ```sql CREATE EXTENSION pg_stat_statements; -- 启用扩展 SELECT query, total_time, mean_time FROM pg_stat_statements ORDER BY mean_time DESC LIMIT 10; ``` **输出字段**： - `total_time`：该语句总耗时（毫秒） - `mean_time`：平均单次执行耗时 - `calls`：执行次数 #### 4. **内置函数监控**（精确测量） ```sql SELECT clock_timestamp(); -- 记录开始时间 SELECT * FROM your_table; -- 执行语句 SELECT clock_timestamp(); -- 记录结束时间 ``` **计算方式**： ```sql SELECT extract(epoch FROM end_time - start_time) * 1000 AS exec_time_ms FROM (VALUES (clock_timestamp() - INTERVAL '0 ms'), -- 实际替换为语句执行前后的时间 (clock_timestamp()) ) AS t(start_time, end_time); ``` #### 性能分析建议： 1. **区分计划与执行时间**：`EXPLAIN ANALYZE` 的 `Planning Time` 反映优化器耗时，高值可能需优化统计信息 2. **关注 I/O 瓶颈**：若 `BUFFERS` 选项显示高磁盘读取（`EXPLAIN (ANALYZE, BUFFERS) ...`），需检查索引 3. **长事务检测**：`pg_stat_activity` 视图的 `state_change` 字段可追踪运行中语句的持续时间 > 重要提示：生产环境使用 `EXPLAIN ANALYZE` 会真实修改数据，对写操作建议在副本执行[^3]。