SQL数据库触发器最佳实践指南

# 触发器在SQL数据库中的最佳实践是什么？ 触发器不是用来打补丁的。说得直白些，在数据库层它只该干三件事：强制跨表约束、维护审计字段、写不可绕过的日志。其余所有逻辑，按照社区的最佳实践，都应该优先考虑应用层、CHECK约束、DEFAULT或存储过程来替代。为什么？因为触发器的强一致性保障是它最大的优势——不可被绕过，必须由数据库原子性执行。但滥用它，代价也同样沉重。 ## 什么时候必须用触发器？ 核心原则是：只有当业务规则无法被声明式语法覆盖，而且必须由数据库层面来强保证时，才需要考虑触发器。来看几个真实场景： - 订单插入时需要同步扣减库存，并且要原子性地校验余额是否充足。这里 `FOREIGN KEY` 根本无法表达“余额必须大于等于订单金额”这种业务逻辑。 - 用户表每次 `UPDATE` 都要自动更新 `updated_at` 和 `updated_by`，并且绝对不能允许应用层绕过这个机制。 - 对敏感表（比如 `salary`）的每一次变更，都必须写入带 `OLD`/`NEW` 值的审计日志，而且日志表必须和主事务保持一致性——要回滚一起回滚。 但这里要注意：`ON UPDATE CURRENT_TIMESTAMP` 在大多数场景下比触发器更轻量；`CHECK` 约束的报错信息也比触发器清晰得多。还有一个容易被忽略的点：批量导入时，触发器会针对每一行都执行一次——10万行就是10万次调用，性能开销不可小觑。 ## BEFORE vs AFTER：别拿错 NEW/OLD 以MySQL和PostgreSQL为例，`NEW` 和 `OLD` 的可用性严格依赖触发时机，这个细节如果搞错了，调试起来非常痛苦： - `BEFORE INSERT` 阶段：你可以读写 `NEW`，但注意 `NEW.id` 此时是 `NULL`——即便是 `AUTO_INCREMENT` 字段也不例外。 - `AFTER INSERT` 阶段：`NEW.id` 才真正可用，这时候适合写关联日志或调用其他函数。 - 处理 `UPDATE` 触发器时，如果想判断某个字段是否真的被修改了，千万别直接用 `OLD.col != NEW.col` ——NULL值会让整个条件失效。正确的做法是：MySQL 用 `NOT (OLD.col <=> NEW.col)`，PostgreSQL 用 `OLD.col IS DISTINCT FROM NEW.col`。 - `BEFORE DELETE` 只能读 `OLD`；`AFTER DELETE` 同样如此，但不能对原表再做任何 DML 操作（MySQL 直接报错：`Can't update table 'xxx' in stored function/trigger`）。 ## 触发器里最常踩的性能坑 触发器不是异步钩子，它是同步阻塞执行的。这就意味着，每行数据都会完整走一遍，锁和资源的开销直接叠加。历史经验反复提醒我们： - 在 `AFTER INSERT` 里写 `INSERT INTO log SELECT ... FROM big_table WHERE user_id = NEW.user_id`？这种查询大表加锁等待的组合，极容易触发 `Lock wait timeout exceeded`。 - 试图用触发器实时更新汇总字段（比如部门总薪资）？每次改一个员工就要扫一遍整棵树，数据量一涨，性能就雪崩。 - 多个触发器监听同一事件（比如两个 `AFTER UPDATE`）？执行顺序按创建时间决定，没有显式的依赖关系，就等于埋了一颗定时冲击波。 - 触发器里调用 `NOW()` 或自定义函数？MySQL 主从复制很可能出现不一致，除非函数声明为 `DETERMINISTIC`，或者 binlog 切换到 `ROW` 格式。 压测时必须对比开启与关闭触发器时的 `QPS` 和锁等待次数——真实批量操作下，触发器的开销远超单行测试的感知。 ## 怎么让触发器不至于失控？ 生产环境里，触发器得像开关一样可控、可观测、可熔断。下面几条原则，值得每个团队认真对待： - 开头加一段短路判断：`IF @trigger_disabled = 1 THEN RETURN; END IF;`，配合配置表或会话变量实现动态启停。 - 所有副作用操作（发通知、调外部服务）必须抽离出来：触发器只负责写一条记录到 `notify_queue` 表，由独立的作业去消费。 - 严禁在触发器里写 `COMMIT`、`ROLLBACK` 或 `SA VEPOINT` ——它天然属于宿主事务，出错就应该让整个语句失败。 - 每个触发器开头都要加注释，说明作用、影响范围、是否可跳过，并且记录到数据库文档表中（很多团队连这一步都没有）。 还有一个最容易被忽略的问题：触发器没有“版本管理”。一旦上线，没人记得它存在。改表结构时可能意外破坏触发逻辑，而错误表现只是某类更新变慢，或者数据被静默丢弃——它不像应用代码能被 Git 追踪。这，才是触发器最危险的地方。