对于不同类型的查询有不同的用户是一个好的实践吗?

除了扩展逻辑之外,您还将拥有不同的连接和该领域的基本开销。

imho最好不要在webapp中使用根用户进行所有查询,如果数据是这样的话。 热的 ,然后确保指定的用户没有删除等特权。如果应用程序中需要软删除,可以实现软删除。

最后但并非最不重要的是,确保清理所有GPC,并确保在查询中正确引用/转义文件。使用准备好的语句可能是一回事,但归根结底,它可以像使用 mysql_real_escape_string() 或者任何引用DBAL/ORM提供的方法。

我个人认为这不值得麻烦,因为它在编码、测试和部署方面更为棘手。确保您的软件不受SQL注入的影响。