天天看點

一條 update 語句引起的事故,這回讓開發長長記性!!

一條 update 語句引起的事故,這回讓開發長長記性!!

最近經常碰到開發誤删除誤更新資料,這不,他們又給我找了個麻煩,我們來看下整個過程。

由于開發需要在生産環節中修複資料,需要執行120條SQL語句,需要将資料進行更新

于是開發連上了生産資料庫,首先執行了第一條SQL:

我們仔細看了下,這個SQL,的确沒有什麼問題,where條件也是正常的,大意就是将這個位址的前面加字元串bj1062,是真的沒有錯誤麼?是的沒有錯誤。開發執行完成後,結果的确是符合預期。

然後開發執行了剩下的SQL,都是和上面的SQL一樣,将位址進行更新。執行完成後,開發懵逼了,發現source_name都變成了0,開發趕緊給我打電話說:

Harvey,我執行了update,where條件都是對的,set的值也是對的,但是set後的字段全部都變成了0,你趕緊幫我看看,看看能不能恢複資料。

我趕緊登上伺服器,檢視了這段時間的binlog,發現了大量的update tablename set source_name=0的語句,利用binlog2sql進行了解析。

一條 update 語句引起的事故,這回讓開發長長記性!!

趕緊和開發确定了操作的時間點,生成flashback的SQL,進行了資料恢複,同時保留現場證據。

然後對開發執行的SQL進行了check,發現了幾條很詭異的SQL:

一條 update 語句引起的事故,這回讓開發長長記性!!

這幾條SQL的引号位置跑到了where 字段名字後面,簡化後的SQL變成了:

那麼這個SQL在MySQL他是如何進行語義轉化的呢?

可能是下面這樣的麼?

這樣就文法錯誤了,那麼隻會是下面這樣的形式,

的值是0,是以

等價于

是以就導緻了source_name字段全部更新成了0.

我們再研究下select形式這種語句會怎麼樣。

我們發現,這個SQL将str_col='aaa'的記錄也查找出來了,為什麼呢?

這裡他把where條件轉化成了

這個條件的首先判斷str_col 和'xxx'是否相等,如果相等,那麼裡面括号的值為1,如果不相等,就是0 然後0或者1再和和'yyy'進行判斷, 由于等号一邊是int,另外一邊是字元串,兩邊都轉化為float進行比較,可以看我之前的一篇文章MySQL中隐式轉換導緻的查詢結果錯誤案例分析'yyy'轉化為浮點型為0,0和0比較恒等于1。

這樣導緻結果恒成立,也就是select語句等價于以下SQL

将查詢出所有的記錄。

在寫SQL的過程中,一定要小心引号的位置是否正确,有時候引号位置錯誤,SQL依然是正常的,但是卻會導緻執行結果全部錯誤。

在執行前必須在測試環境執行測試,結合IDE的文法高亮發現相應的問題。

(版權歸原作者所有,侵删)

繼續閱讀