转载:mysql sql_safe_updates 分析

今天看到一个很实用的功能,mysql_safe_updates.
只是对功能做了转载,具体原理可以看一下

delete from table t  where true ;  
update t set col='new_value'  where true 

由于漏掉where条件或者拼接SQL后的where条件部分为true,这时整个表都被删除/更新了...

但是sql_safe_update开启后,mysql server层在调用mysql_update/mysql_delete时对where和limit进行判断后决定是否执行

因此在使用mysql的应用中,避免此类低级错误的方法:

1、应用仔细检查(小心才能使得万年船啊~)

2、敏感操作开启sql_safe_updates

上一篇:Cannot use unsafe construct in safe context


下一篇:Apache Kafka(五)- Safe Kafka Producer