mysql利用参数sql_safe_updates限制update/delete范围详解

前言

大家应该都知道,我们在mysql运维中出现过不少因为update/delete条件错误导致数据被误更新或者删除的case,为避免类似问题的发生,可以用sql_safe_updates参数来对update/delete做限制。这个参数设置为on后,可防止因程序bug或者DBA手工误操作导致的整个表被更新或者删除的情况。下面话不多说了,来一起看看详细的介绍吧。

设置这个参数时需要注意一下几点:

       a、设置前需要确认程序中所有的update和delete都符合sql_safe_updates的限制规范,不然程序会报错。

       b、5.0,5.1都是session级别的,5.6是global&session级别;低版本的数据库只能在程序创建session时设置带上set sql_safe_updates=on;高版本的数据库可以直接set global set sql_safe_updates=on,设置完成后让程序重连后生效。

限制规范:

示例表结构:

CREATE TABLE `delay_monitor` (
 `id` int(11) NOT NULL,
 `Ftime` datetime DEFAULT NULL,
 `Fgtid` varchar(128) NOT NULL DEFAULT '',
 PRIMARY KEY (`id`)
) ENGINE=InnoDB DEFAULT CHARSET=latin​

1、update

a、报错条件:不带where、带where无索引、where条件为常量

     不带where:update delay_monitor set Ftime=now();

      带where无索引:update delay_monitor set Ftime=now() where Fgtid='test';

      where条件为常量:update delay_monitor set Ftime=now() where 1;

 b、执行条件:带where带索引、不带where+带limit、带where无索引+limit、带where有索引+limit、where条件为常量+limit

       带where带索引:update delay_monitor set Ftime=now() where id=2;

       不带where+带limit: update delay_monitor set Ftime=now()  limit 1;

       带where无索引+limit:update delay_monitor set Ftime=now() where Fgtid='test' limit 1;

       带where有索引+limit:update delay_monitor set Ftime=now() where id =2 limit1;

        where条件为常量+limit:update delay_monitor set Ftime=now() where 1 limit 1;

 2、delete

 相对于update,delelte的限制会更为严格;where条件为常量或者为空,将不予执行。

a、报错条件:不带where、带where无索引、不带where+带limit、where条件为常量、where条件为常量+limit

      不带where:delete delay_monitor set Ftime=now();

      带where无索引:delete delay_monitor set Ftime=now() where Fgtid='test';

      不带where+带limit: delete delay_monitor set Ftime=now()  limit 1;

      where条件为常量:delete delay_monitor set Ftime=now() where 1;

      where条件为常量+limit:delete delay_monitor set Ftime=now() where 1 limit 1;

b、执行条件:带where带索引、带where无索引+limit、带where有索引+limt

      带where带索引:delete delay_monitor set Ftime=now() where id=2;

      带where无索引+limit:delete delay_monitor set Ftime=now() where Fgtid='test' limit 1;

      带where有索引+limit:delete delay_monitor set Ftime=now() where id =2 limit1;

总结如下表:key表示所有、const表示常量

操作  no where where key where nokey  limit where nokey+limit where key+limit      where const where const+limit
delete     NO YES NO NO YES YES NO     NO
update NO YES NO YES YES YES NO YES

总结

相关推荐