乙個update,誤用乙個雙引號,生產資料全變0了

2021-10-19 12:32:09 字數 3219 閱讀 8510

最近經常碰到開發誤刪除誤更新資料,這不,他們又給我找了個麻煩,我們來看下整個過程,把我坑得夠慘。

由於開發需要在生產環節中修復資料,需要執行120條sql語句,需要將資料進行更新,於是開發連上了生產資料庫,首先執行了第一條sql

update tablename set source_name = "bj1062-北京市朝陽區常營北辰福第"  

where source_name =     "-北京市朝陽區常營北辰福第"

我們仔細看了下,這個sql,的確沒有什麼問題,where條件也是正常的,大意就是將這個位址的前面加字串bj1062,是真的沒有錯誤麼?是的沒有錯誤。開發執行完成後,結果的確是符合預期。

濤哥,我執行了update,where條件都是對的,set的值也是對的,但是set後的字段全部都變成了0,你趕緊幫我看看,看看能不能恢復資料。

趕緊和開發確定了操作的時間點,生成flashback的sql,進行了資料恢復,同時保留現場證據。

然後對開發執行的sql進行了check,發現了幾條很詭異的sql

這幾條sql的引號位置跑到了where 欄位名字後面,簡化後的sql變成了:

update tbl_name set str_col="***" = "yyy"

那麼這個sql在mysql他是如何進行語義轉化的呢?

可能是下面這樣的麼?

update tbl_name set (str_col="***" )= "yyy"

這樣就語法錯誤了,那麼只會是下面這樣的形式,

update tbl_name set str_col=("***" = "yyy")

select "***" = "yyy" 

的值是0,所以

update tbl_name set str_col="***" = "yyy"

等價於

update tbl_name set str_col=0

所以就導致了source_name欄位全部更新成了0.

我們再研究下select形式這種語句會怎麼樣。

mysql [localhost]  (test) > select id,str_col from tbl_name where str_col="***" = "yyy";

+----+---------+

| id | str_col |

+----+---------+

|  1 | aaa     |

|  2 | aaa     |

|  3 | aaa     |

|  4 | aaa     |

+----+---------+

我們發現,這個sql將str_col='aaa'的記錄也查詢出來了,為什麼呢?

mysql [localhost]  (test) > warnings

show warnings enabled.

mysql [localhost]  (test) > explain extended select id,str_col from tbl_name where str_col="***" = "yyy"\g

*************************** 1. row ***************************

id: 1

select_type: ******

table: tbl_name

type: index

possible_keys: null

key: idx_str

key_len: 33

ref: null

rows: 4

filtered: 100.00

extra: using where; using index

1 row in set, 1 warning (0.00 sec)

note (code 1003): /* select#1 */ select `test`.`tbl_name`.`id` as `id`,`test`.`tbl_name`.`str_col` as `str_col` from `test`.`tbl_name` where ((`test`.`tbl_name`.`str_col` = '***') = 'yyy')

這裡他把where條件轉化成了

((`test`.`tbl_name`.`str_col` = '***') = 'yyy')

這個條件的首先判斷str_col 和'***'是否相等,如果相等,那麼裡面括號的值為1,如果不相等,就是0

然後0或者1再和和'yyy'進行判斷,由於等號一邊是int,另外一邊是字串,兩邊都轉化為float進行比較,這就是mysql中隱式轉換導致的查詢結果出現錯誤。'yyy'轉化為浮點型為0,0和0比較恆等於1

mysql [localhost]  (test) > select 'yyy'+0.0;

+-----------+

| 'yyy'+0.0 |

+-----------+

|         0 |

+-----------+

1 row in set, 1 warning (0.00 sec)

mysql [localhost]  (test) > select 0=0;

+-----+

| 0=0 |

+-----+

|   1 |

+-----+

1 row in set (0.00 sec)

這樣導致結果恆成立,也就是select語句等價於以下sql

select id,str_col from tbl_name where 1=1;

將查詢出所有的記錄。

在寫sql的過程中,一定要小心引號的位置是否正確,有時候引號位置錯誤,sql依然是正常的,但是卻會導致執行結果全部錯誤。在執行前必須在測試環境執行測試,結合ide的語法高亮發現相應的問題。

命名乙個含有單引號和雙引號的變數 js

我們通常在js中定義變數,var a bob 這樣就定義了乙個變數a,初始值是字串型別的 bob 那麼假如現在要將這麼乙個字串定義為變數呢?小明說 你真漂亮 曉華回答道 it s great 這個字串涉及到單雙引號,就是說如果我們不作處理,最外層用單引號或者雙引號包裹都不行,都會報錯。將字串中的單引...

MySQL 中乙個雙引號錯位引發的血案

最近經常碰到開發誤刪除誤更新資料,這不,他們又給我找了個麻煩,我們來看下整個過程。由於開發需要在生產環節中修復資料,需要執行120條sql語句,需要將資料進行更新 於是開發連上了生產資料庫,首先執行了第一條sql update tablename set source name bj1062 北京市...

記乙個單雙引號的特別用法

print 既需要 單引號 又需要 雙引號 print 既需要 單引號 又需要 雙引號 感受一下這兩個的不同 後乙個 表示,我也是雙引號,但我是乙個有想法的雙引號,我得找乙個跟我同樣有想法的雙引號在一起,普通的雙引號不配跟我做朋友。這裡涉及到了轉義字元 的使用 python字串中,反斜槓字元 表示轉...