应避免在where子句中对字段使用函数或表达式，如year(orderdate)=2023会导致索引失效而全表扫描；正确写法是orderdate>='2023-01-01' and orderdate
避免在WHERE子句中对字段使用函数或表达式
比如 WHERE YEAR(OrderDate) = 2023 会让索引失效，数据库无法走索引查找，只能全表扫描。应改写为 WHERE OrderDate >= '2023-01-01' AND OrderDate 。同理，WHERE UPPER(Name) = 'JOHN' 应替换为使用大小写不敏感的排序规则，或在查询前统一转换参数值。
合理使用临时表与表变量
小数据量（通常 DECLARE @TableVariable TABLE(...)，性能开销低；大数据量或需多次引用、建索引、统计信息支持时，优先选 CREATE TABLE #Temp。注意：表变量不维护统计信息，可能导致执行计划不准；而临时表会生成统计信息，优化器更易生成高效计划。
使用模板与程序分离的方式构建，依靠专门设计的数据库操作类实现数据库存取，具有专有错误处理模块，通过 Email 实时报告数据库错误，除具有满足购物需要的全部功能外，成新商城购物系统还对购物系统体系做了丰富的扩展，全新设计的搜索功能，自定义成新商城购物系统代码功能代码已经全面优化，杜绝SQL注入漏洞前台测试用户名：admin密码：admin888后台管理员名：admin密码：admin888
减少动态SQL与EXEC的滥用
动态拼接SQL（如 EXEC(@sql)）会绕过执行计划缓存，每次编译，还增加SQL注入风险。能静态写的尽量静态写；必须动态时，优先用 sp_executesql 并参数化，例如：
EXEC sp_executesql N'SELECT * FROM Orders WHERE Status = @status', N'@status TINYINT', @status = 1
这样可复用执行计划，提升并发性能。
检查并更新统计信息与重建索引
存储过程性能下降常因统计信息过期或索引碎片高。定期运行：
- UPDATE STATISTICS TableName 或 UPDATE STATISTICS TableName WITH FULLSCAN（关键大表）
- ALTER INDEX ALL ON TableName REBUILD（碎片 >30%）或 REORGANIZE（5%~30%）
用SET NOCOUNT ON关闭影响行数消息
每个语句默认返回“X 行受影响”，在网络往返和客户端解析上产生额外开销，尤其在循环或大批量操作中明显。开头加上：
SET NOCOUNT ON
可显著降低网络负载和客户端响应延迟，对性能有实际改善。
