**以下以’tdt\_sys\_auto\_matching’表为测试（数据量31318条）**  * [ ] 慎用select **（增加消耗、不能有效利用索引、在数据库变动时易造成bug）** 要什么字段取什么字段 * [ ] 使用select*：（时间16.954s）  * [ ] 使用具体属性字段：(时间2.961s)  %2)OR 改成IN查询,（查询的数据有索引，in效率更高），使用or：(时间2.942s)  * [ ] 使用In：(时间2.932s)  * [ ] 禁止使用未指定属性插入 insert into table values(x,x,x)(数据库变动易造成bug) * [ ] 慎用NOT、!=、<>、!<、!>、NOT IN、NOT LIKE，%开头的模糊查询，造成全表查询 * [ ] Mybatis：#{}是经过预编译的，是安全的；${}是未经过预编译的，仅仅是取变量的值，是非安全的，存在SQL注入。 * [ ] 不直接拿 HashMap 与 Hashtable 作为查询结果集的输出，数据类型不可控