MySQL触发器中慎用SELECT...INTO用户变量，易因无返回行致NULL逻辑错误；应优先DECLARE局部变量并初始化，避免跨会话干扰及版本不兼容；敏感词匹配需标准化输入、合理选校对规则，并以“打标”替代直接替换，严禁更新触发表本身。
触发器里不能用 SELECT ... INTO 给变量赋值？
MySQL 触发器中确实支持变量赋值，但常见写法 SELECT col INTO @var FROM tbl WHERE ... 在 BEFORE INSERT/UPDATE 里容易出错——不是语法错，而是逻辑错：如果查询没返回行，@var 会变成 NULL，后续判断就失效。更稳妥的是用 IF EXISTS(...) 或直接用 SELECT ... INTO 配合 DECLARE 局部变量 + DEFAULT 初始化。
实操建议：
- 在
DELIMITER $$后的触发器体里，优先用DECLARE v_found INT DEFAULT 0;+SELECT COUNT(*) INTO v_found FROM sensitive_words WHERE ...; - 避免依赖用户变量
@var，它可能被其他会话干扰，且在某些 MySQL 版本（如 8.0.23+）的触发器中行为不一致 - 敏感词匹配建议用
LIKE或正则（REGEXP），但注意REGEXP在触发器中性能较差，尤其字段长、词库大时
NEW.content 被截断或过滤后怎么保证原意不丢？
直接 SET NEW.content = REPLACE(NEW.content, 'xxx', '***'); 看似简单，但会破坏语义（比如“小明说xxx真棒”变“小明说***真棒”，语序错乱），也容易漏匹配（大小写、全半角、空格绕过）。真正的清洗不是替换，是标记 + 人工复核。
实操建议：
- 不要在触发器里做最终脱敏，只做“打标”：加字段如
NEW.flag_sensitive = 1，或往日志表插入记录INSERT INTO clean_log (...) VALUES (NEW.id, 'content', 'xxx'); - 若必须替换，用
CONCAT('【已过滤】', SUBSTRING(NEW.content, 1, 50))截前50字符并加标识，留痕比“干净”更重要 - 避免对
TEXT字段全文正则扫描——触发器执行期间锁行，大文本 + 多词库 = 明显延迟，甚至阻塞写入
触发器报错 Can't update table 't' in stored function/trigger 怎么解？
这是 MySQL 的硬限制：触发器里不能修改当前正在被触发的表（即不能在 t 的 BEFORE INSERT 里再 UPDATE t）。很多人想“自动修正”数据，结果撞上这个错误。
实操建议：
- 所有清洗逻辑必须基于
NEW或OLD行对象操作，比如SET NEW.title = TRIM(NEW.title);是允许的；但UPDATE posts SET status=0 WHERE id=NEW.id;就非法 - 需要跨表联动（比如敏感词命中后更新统计表），目标表必须与触发器所在表不同，且确保该表没有同名触发器形成循环
- 调试时用
SHOW WARNINGS;查看真实错误，别只看客户端提示——有时是嵌套调用导致的间接违反
为什么上线后发现部分敏感词没生效？
最常见原因是匹配逻辑没覆盖实际输入形态：用户粘贴带换行、零宽空格、全角括号的文本，而你的词库全是纯 ASCII。MySQL 默认校对规则（如 utf8mb4_0900_as_cs）区分大小写和空格，但不处理 Unicode 变体。
实操建议：
- 清洗前先标准化：用
REPLACE(REPLACE(NEW.content, '\r\n', '\n'), '\t', ' ')统一换行和制表符 - 敏感词表字段用
COLLATE utf8mb4_unicode_ci，避免因大小写漏匹配；但注意_ci会忽略大小写，也可能误伤（如 “apple” 匹配 “Apple Pie”） - 上线前拿真实日志抽样测试：导出 100 条含疑似敏感内容的原始数据，用触发器逻辑在测试库跑一遍，比只测“hello world”有用得多
真正难的不是写触发器，是定义清楚“什么算敏感”——业务规则变一次，触发器逻辑就得重验一遍边界。别让 DBA 在凌晨三点改正则表达式。
