<kbd id="afajh"><form id="afajh"></form></kbd>
<strong id="afajh"><dl id="afajh"></dl></strong>
    <del id="afajh"><form id="afajh"></form></del>
        1. <th id="afajh"><progress id="afajh"></progress></th>
          <b id="afajh"><abbr id="afajh"></abbr></b>
          <th id="afajh"><progress id="afajh"></progress></th>

          同事寫了一個(gè) update,誤用一個(gè)雙引號(hào),生產(chǎn)數(shù)據(jù)全變 0 了!

          共 3014字,需瀏覽 7分鐘

           ·

          2021-11-05 14:59

          來(lái)源:fordba.com/mysql-double-quotation-marks-accident.html

          一、前言

          最近經(jīng)常碰到開發(fā)誤刪除誤更新數(shù)據(jù),這不,他們又給我找了個(gè)麻煩,我們來(lái)看下整個(gè)過(guò)程。

          二、過(guò)程

          由于開發(fā)需要在生產(chǎn)環(huán)節(jié)中修復(fù)數(shù)據(jù),需要執(zhí)行120條SQL語(yǔ)句,需要將數(shù)據(jù)進(jìn)行更新
          于是開發(fā)連上了生產(chǎn)數(shù)據(jù)庫(kù),首先執(zhí)行了第一條SQL
          update?tablename?set?source_name?=?"bj1062-北京市朝陽(yáng)區(qū)常營(yíng)北辰福第"???????????where?source_name?=?????"-北京市朝陽(yáng)區(qū)常營(yíng)北辰福第"
          我們仔細(xì)看了下,這個(gè)SQL,的確沒有什么問(wèn)題,where條件也是正常的,大意就是將這個(gè)地址的前面加字符串bj1062,是真的沒有錯(cuò)誤么?是的沒有錯(cuò)誤。開發(fā)執(zhí)行完成后,結(jié)果的確是符合預(yù)期。
          然后開發(fā)執(zhí)行了剩下的SQL,都是和上面的SQL一樣,將地址進(jìn)行更新。執(zhí)行完成后,開發(fā)懵逼了,發(fā)現(xiàn)source_name都變成了0,開發(fā)趕緊給我打電話說(shuō):
          Harvey,我執(zhí)行了update,where條件都是對(duì)的,set的值也是對(duì)的,但是set后的字段全部都變成了0,你趕緊幫我看看,看看能不能恢復(fù)數(shù)據(jù)。
          我趕緊登上服務(wù)器,查看了這段時(shí)間的binlog,發(fā)現(xiàn)了大量的update tablename set source_name=0的語(yǔ)句,利用binlog2sql進(jìn)行了解析,項(xiàng)目地址:binlog2sql
          sourcewei01
          趕緊和開發(fā)確定了操作的時(shí)間點(diǎn),生成flashback的SQL,進(jìn)行了數(shù)據(jù)恢復(fù),同時(shí)保留現(xiàn)場(chǎng)證據(jù)。
          然后對(duì)開發(fā)執(zhí)行的SQL進(jìn)行了check,發(fā)現(xiàn)了幾條很詭異的SQL:
          這幾條SQL的引號(hào)位置跑到了where 字段名字后面,簡(jiǎn)化后的SQL變成了:
          update?tbl_name?set?str_col="xxx"?=?"yyy"
          那么這個(gè)SQL在MySQL他是如何進(jìn)行語(yǔ)義轉(zhuǎn)化的呢?可能是下面這樣的么?
          update?tbl_name?set?(str_col="xxx"?)=?"yyy"
          這樣就語(yǔ)法錯(cuò)誤了,那么只會(huì)是下面這樣的形式,
          update?tbl_name?set?str_col=("xxx"?=?"yyy")
          select?"xxx"?=?"yyy"
          的值是0,所以
          update?tbl_name?set?str_col="xxx"?=?"yyy"
          等價(jià)于
          update?tbl_name?set?str_col=0
          所以就導(dǎo)致了source_name字段全部更新成了0.
          我們?cè)傺芯肯聅elect形式這種語(yǔ)句會(huì)怎么樣。
          mysql?[localhost]?{msandbox}?(test)?>?select?id,str_col?from?tbl_name?where?str_col="xxx"?=?"yyy";
          +----+---------+
          |?id?|?str_col?|
          +----+---------+
          |??1?|?aaa?????|
          |??2?|?aaa?????|
          |??3?|?aaa?????|
          |??4?|?aaa?????|
          +----+---------+
          我們發(fā)現(xiàn),這個(gè)SQL將str_col='aaa'的記錄也查找出來(lái)了,為什么呢?
          mysql?[localhost]?{msandbox}?(test)?>?warnings
          Show?warnings?enabled.
          mysql?[localhost]?{msandbox}?(test)?>?explain?extended?select?id,str_col?from?tbl_name?where?str_col="xxx"?=?"yyy"\G
          ***************************?1.?row?***************************
          ???????????id:?1
          ??select_type:?SIMPLE
          ????????table:?tbl_name
          ?????????type:?index
          possible_keys:?NULL
          ??????????key:?idx_str
          ??????key_len:?33
          ??????????ref:?NULL
          ?????????rows:?4
          ?????filtered:?100.00
          ????????Extra:?Using?where;?Using?index
          1?row?in?set,?1?warning?(0.00?sec)

          Note?(Code?1003):?/*?select#1?*/?select?`test`.`tbl_name`.`id`?AS?`id`,`test`.`tbl_name`.`str_col`?AS?`str_col`?from?`test`.`tbl_name`?where?((`test`.`tbl_name`.`str_col`?=?'xxx')?=?'yyy')
          這里他把where條件轉(zhuǎn)化成了
          ((`test`.`tbl_name`.`str_col`?=?'xxx')?=?'yyy')
          這個(gè)條件的首先判斷str_col 和'xxx'是否相等,如果相等,那么里面括號(hào)的值為1,如果不相等,就是0 然后0或者1再和和'yyy'進(jìn)行判斷, 由于等號(hào)一邊是int,另外一邊是字符串,兩邊都轉(zhuǎn)化為float進(jìn)行比較,可以看我之前的一篇文章MySQL中隱式轉(zhuǎn)換導(dǎo)致的查詢結(jié)果錯(cuò)誤案例分析'yyy'轉(zhuǎn)化為浮點(diǎn)型為0,0和0比較恒等于1
          mysql?[localhost]?{msandbox}?(test)?>?select?'yyy'+0.0;
          +-----------+
          |?'yyy'+0.0?|
          +-----------+
          |?????????0?|
          +-----------+

          1?row?in?set,?1?warning?(0.00?sec)

          mysql?[localhost]?{msandbox}?(test)?>?select?0=0;
          +-----+
          |?0=0?|
          +-----+
          |???1?|
          +-----+
          1?row?in?set?(0.00?sec)
          這樣導(dǎo)致結(jié)果恒成立,也就是select語(yǔ)句等價(jià)于以下SQL
          ?select?id,str_col?from?tbl_name?where?1=1;
          將查詢出所有的記錄。

          三、小結(jié)

          在寫SQL的過(guò)程中,一定要小心引號(hào)的位置是否正確,有時(shí)候引號(hào)位置錯(cuò)誤,SQL依然是正常的,但是卻會(huì)導(dǎo)致執(zhí)行結(jié)果全部錯(cuò)誤。在執(zhí)行前必須在測(cè)試環(huán)境執(zhí)行測(cè)試,結(jié)合IDE的語(yǔ)法高亮發(fā)現(xiàn)相應(yīng)的問(wèn)題。

          逆鋒起筆是一個(gè)專注于程序員圈子的技術(shù)平臺(tái),你可以收獲最新技術(shù)動(dòng)態(tài)、最新內(nèi)測(cè)資格BAT等大廠的經(jīng)驗(yàn)、精品學(xué)習(xí)資料、職業(yè)路線副業(yè)思維,微信搜索逆鋒起筆關(guān)注!

          短信驗(yàn)證碼最佳實(shí)踐
          把我坑慘的一個(gè) MySQL 雙引號(hào)!
          單點(diǎn)登錄的 3 種實(shí)現(xiàn)方式
          Chrome 上開發(fā)調(diào)試的九個(gè)技巧
          HarmonyOS 數(shù)據(jù)庫(kù)系列之對(duì)象關(guān)系映射數(shù)據(jù)庫(kù)
          點(diǎn)贊是最大的支持?
          瀏覽 37
          點(diǎn)贊
          評(píng)論
          收藏
          分享

          手機(jī)掃一掃分享

          分享
          舉報(bào)
          評(píng)論
          圖片
          表情
          推薦
          點(diǎn)贊
          評(píng)論
          收藏
          分享

          手機(jī)掃一掃分享

          分享
          舉報(bào)
          <kbd id="afajh"><form id="afajh"></form></kbd>
          <strong id="afajh"><dl id="afajh"></dl></strong>
            <del id="afajh"><form id="afajh"></form></del>
                1. <th id="afajh"><progress id="afajh"></progress></th>
                  <b id="afajh"><abbr id="afajh"></abbr></b>
                  <th id="afajh"><progress id="afajh"></progress></th>
                  亚洲欧美电影 | 在线观看免费一区 | 中国三级片91 | 婷婷伊人九色在线 | 国产免费一区二区三区四区六区在线 |