最近經常碰到開發誤刪除誤更新資料,這不,他們又給我找了個麻煩,我們來看下整個過程,把我坑得夠慘。
由於開發需要在生產環節中修復資料,需要執行120條sql語句,需要將資料進行更新,於是開發連上了生產資料庫,首先執行了第一條sql
update tablename set source_name = "bj1062-北京市朝陽區常營北辰福第"where source_name = "-北京市朝陽區常營北辰福第"
我們仔細看了下,這個sql,的確沒有什麼問題,where條件也是正常的,大意就是將這個位址的前面加字串bj1062,是真的沒有錯誤麼?是的沒有錯誤。開發執行完成後,結果的確是符合預期。
濤哥,我執行了update,where條件都是對的,set的值也是對的,但是set後的字段全部都變成了0,你趕緊幫我看看,看看能不能恢復資料。趕緊和開發確定了操作的時間點,生成flashback的sql,進行了資料恢復,同時保留現場證據。
然後對開發執行的sql進行了check,發現了幾條很詭異的sql
這幾條sql的引號位置跑到了where 欄位名字後面,簡化後的sql變成了:
update tbl_name set str_col="***" = "yyy"那麼這個sql在mysql他是如何進行語義轉化的呢?
可能是下面這樣的麼?
update tbl_name set (str_col="***" )= "yyy"這樣就語法錯誤了,那麼只會是下面這樣的形式,
update tbl_name set str_col=("***" = "yyy")而
select "***" = "yyy"的值是0,所以
update tbl_name set str_col="***" = "yyy"等價於
update tbl_name set str_col=0所以就導致了source_name欄位全部更新成了0.
我們再研究下select形式這種語句會怎麼樣。
mysql [localhost] (test) > select id,str_col from tbl_name where str_col="***" = "yyy";+----+---------+
| id | str_col |
+----+---------+
| 1 | aaa |
| 2 | aaa |
| 3 | aaa |
| 4 | aaa |
+----+---------+
我們發現,這個sql將str_col='aaa'的記錄也查詢出來了,為什麼呢?
mysql [localhost] (test) > warningsshow warnings enabled.
mysql [localhost] (test) > explain extended select id,str_col from tbl_name where str_col="***" = "yyy"\g
*************************** 1. row ***************************
id: 1
select_type: ******
table: tbl_name
type: index
possible_keys: null
key: idx_str
key_len: 33
ref: null
rows: 4
filtered: 100.00
extra: using where; using index
1 row in set, 1 warning (0.00 sec)
note (code 1003): /* select#1 */ select `test`.`tbl_name`.`id` as `id`,`test`.`tbl_name`.`str_col` as `str_col` from `test`.`tbl_name` where ((`test`.`tbl_name`.`str_col` = '***') = 'yyy')
這裡他把where條件轉化成了
((`test`.`tbl_name`.`str_col` = '***') = 'yyy')這個條件的首先判斷str_col 和'***'是否相等,如果相等,那麼裡面括號的值為1,如果不相等,就是0
然後0或者1再和和'yyy'進行判斷,由於等號一邊是int,另外一邊是字串,兩邊都轉化為float進行比較,這就是mysql中隱式轉換導致的查詢結果出現錯誤。'yyy'轉化為浮點型為0,0和0比較恆等於1
mysql [localhost] (test) > select 'yyy'+0.0;+-----------+
| 'yyy'+0.0 |
+-----------+
| 0 |
+-----------+
1 row in set, 1 warning (0.00 sec)
mysql [localhost] (test) > select 0=0;
+-----+
| 0=0 |
+-----+
| 1 |
+-----+
1 row in set (0.00 sec)
這樣導致結果恆成立,也就是select語句等價於以下sql
select id,str_col from tbl_name where 1=1;將查詢出所有的記錄。
在寫sql的過程中,一定要小心引號的位置是否正確,有時候引號位置錯誤,sql依然是正常的,但是卻會導致執行結果全部錯誤。在執行前必須在測試環境執行測試,結合ide的語法高亮發現相應的問題。
命名乙個含有單引號和雙引號的變數 js
我們通常在js中定義變數,var a bob 這樣就定義了乙個變數a,初始值是字串型別的 bob 那麼假如現在要將這麼乙個字串定義為變數呢?小明說 你真漂亮 曉華回答道 it s great 這個字串涉及到單雙引號,就是說如果我們不作處理,最外層用單引號或者雙引號包裹都不行,都會報錯。將字串中的單引...
MySQL 中乙個雙引號錯位引發的血案
最近經常碰到開發誤刪除誤更新資料,這不,他們又給我找了個麻煩,我們來看下整個過程。由於開發需要在生產環節中修復資料,需要執行120條sql語句,需要將資料進行更新 於是開發連上了生產資料庫,首先執行了第一條sql update tablename set source name bj1062 北京市...
記乙個單雙引號的特別用法
print 既需要 單引號 又需要 雙引號 print 既需要 單引號 又需要 雙引號 感受一下這兩個的不同 後乙個 表示,我也是雙引號,但我是乙個有想法的雙引號,我得找乙個跟我同樣有想法的雙引號在一起,普通的雙引號不配跟我做朋友。這裡涉及到了轉義字元 的使用 python字串中,反斜槓字元 表示轉...