小明：嘿，小李，我最近在做一个教材管理系统，想加入一个排行榜的功能，你能帮我看看怎么设计吗？
小李：当然可以！首先我们需要确保系统的安全性。你打算用什么语言和数据库呢？
小明：我想用Python，数据库用MySQL。
小李：那我们可以先创建一个基本的数据库结构。比如一个教材表和一个排行榜表。教材表包括教材ID、名称、作者等信息，排行榜表记录用户的访问次数。
CREATE TABLE textbook (
id INT AUTO_INCREMENT PRIMARY KEY,
name VARCHAR(255) NOT NULL,
author VARCHAR(255) NOT NULL,
category VARCHAR(100)
);
CREATE TABLE ranking (
user_id INT NOT NULL,
textbook_id INT NOT NULL,
access_count INT DEFAULT 0,
UNIQUE(user_id, textbook_id),
FOREIGN KEY(textbook_id) REFERENCES textbook(id)
);
]]>
小明：明白了，接下来怎么处理排行榜的更新？
小李：每次用户访问某个教材时，我们更新排行榜表中的访问次数。这里要注意SQL注入问题，所以使用参数化查询。
def update_ranking(user_id, textbook_id):
query = "UPDATE ranking SET access_count = access_count + 1 WHERE user_id = %s AND textbook_id = %s"
cursor.execute(query, (user_id, textbook_id))
connection.commit()
]]>
小明：这看起来不错。那如果我们要显示前五名教材怎么办？
小李：我们可以编写一个查询语句，按访问次数排序，并限制结果数量。
def get_top_textbooks():
query = "SELECT textbook.name, ranking.access_count FROM textbook JOIN ranking ON textbook.id = ranking.textbook_id ORDER BY ranking.access_count DESC LIMIT 5"
cursor.execute(query)
return cursor.fetchall()
]]>
小明：非常感谢！这样既实现了功能，又保证了安全性。
小李：是的，记得定期备份数据并检查系统日志，确保没有异常访问行为。