動態生成數據庫列：安全性和可維護性的平衡點在哪里？

動態生成表列的風險

當后端程序需要根據需求動態生成數據庫列時，這種方法可能會產生一些隱患。

顧慮

動態生成列的隱患在于：

• DDL 操作權限過大：對于大型運維平臺來說，DDL（數據定義語言）操作通常被禁止，因為容易造成數據表結構的混亂和意外丟失。
• 維護困難：隨著動態列數量的增加，管理和維護這些列變得困難，尤其是對于跨多個項目的情況。

替代方案

如果動態列的數量是固定的，可以考慮以下替代方案：

• 預先創建列：提前創建數量充足的列，例如 col1、col2、…、colN。
• 使用映射表：在另一張表中保存動態列與預先創建列之間的映射關系。

其他考慮

使用 nosql 數據庫也是一種解決方法，但并不是萬能的。在考慮更換技術時，需要評估以下因素：

• 技術有限制：并不是所有的項目都能輕松替換技術。
• 運維成本：引入新技術會帶來額外的運維壓力和成本。
• 開發成本：需要考慮開發和掌握新技術的成本。
• 未知風險：在完全掌握新技術之前，會存在未知風險。