- 当前位置：首页 >IT科技 >MySQL中一个双引号的错位引发的血案
MySQL中一个双引号的错位引发的血案
发布时间：2025-11-03 00:07:12 来源：创站工坊 作者：域名
一、个双前言
最近经常碰到开发误删除误更新数据，引号这不，位引他们又给我找了个麻烦，血案我们来看下整个过程。个双
二、引号过程
由于开发需要在生产环节中修复数据，位引需要执行120条SQL语句，血案需要将数据进行更新
于是个双开发连上了生产数据库，首先执行了第一条SQL
update tablename set source_name = "bj1062-北京市朝阳区常营北辰福第" where source_name = "-北京市朝阳区常营北辰福第"我们仔细看了下，引号这个SQL，位引的血案确没有什么问题，where条件也是个双正常的，大意就是引号将这个地址的前面加字符串bj1062，是位引真的没有错误么？是的没有错误。开发执行完成后，结果的确是符合预期。站群服务器
然后开发执行了剩下的SQL，都是和上面的SQL一样，将地址进行更新。执行完成后，开发懵逼了，发现source_name都变成了0，开发赶紧给我打电话说:
我执行了update，where条件都是对的，set的值也是对的，但是set后的字段全部都变成了0，你赶紧帮我看看，看看能不能恢复数据。
我赶紧登上服务器，查看了这段时间的binlog，发现了大量的update tablename set source_name=0的语句，源码库利用binlog2sql进行了解析，项目地址：binlog2sql(https://github.com/danfengcao/binlog2sql)
赶紧和开发确定了操作的时间点，生成flashback的SQL，进行了数据恢复，同时保留现场证据。
然后对开发执行的SQL进行了check，发现了几条很诡异的SQL：
这几条SQL的引号位置跑到了where 字段名字后面，简化后的SQL变成了：
update tbl_name set str_col="xxx" = "yyy"那么这个SQL在MySQL他是如何进行语义转化的呢？可能是下面这样的么？
update tbl_name set (str_col="xxx" )= "yyy"这样就语法错误了，那么只会是下面这样的形式，
update tbl_name set str_col=("xxx" = "yyy")而
select "xxx" = "yyy"的值是0，所以
update tbl_name set str_col="xxx" = "yyy"等价于
update tbl_name set str_col=0所以就导致了source_name字段全部更新成了0.
我们再研究下select形式这种语句会怎么样。
mysql [localhost] {msandbox} (test) > select id,str_col from tbl_name where str_col="xxx" = "yyy"; +----+---------+ | id | str_col | +----+---------+ | 1 | aaa | | 2 | aaa | | 3 | aaa | | 4 | aaa | +----+---------+我们发现，这个SQL将str_col=aaa的记录也查找出来了，免费源码下载为什么呢？
mysql [localhost] {msandbox} (test) > warnings Show warnings enabled. mysql [localhost] {msandbox} (test) > explain extended select id,str_col from tbl_name where str_col="xxx" = "yyy"\G- 康佳彩电LED55R6610U质量怎么样？（全面评估LED55R6610U的性能和用户反馈）
- 苹果U盘装Win7驱动安装教程（详细步骤让你轻松完成安装）
- SonyA7SII自动对焦性能如何？（A7SII自动对焦表现及优缺点分析）
- 长虹V70T手机全面评测（性能卓越，颜值超高，长虹V70T带来不一样的智能体验）
- WebP文件转换为JPG格式的完全指南（简单易懂的教程及关键技巧）
- 手机系统装Ubuntu，畅享全新体验（Ubuntu手机系统开启智能手机新时代）
- 华硕光盘系统重装win7系统教程（使用华硕光盘轻松重装win7系统，快速解决电脑故障）
- 尼康D7000性价比解析（高性能相机的经济选择）
- 如何自动生成Word文档目录的序号（简便有效的方法让你省时省力）
- 教你如何使用台式机U盘安装Win7系统（简单易行的台式机U盘安装Win7系统方法，快速升级电脑性能）
- 远程桌面设置教程（轻松掌握远程桌面设置，实现远程访问需求）
- 在Mac上安装Windows7系统的详细教程（Mac安装Windows7系统教程及注意事项）
- U盘安装Win10系统教程（详细步骤及注意事项）
- 探索GTX9704G显卡的性能与应用（解析NVIDIAGeForceGTX970显卡的主要特点和优势）
- 新电脑到手硬盘检测错误的全面解决方案（确保您的新电脑硬盘正常运行，避免数据丢失和系统崩溃）
- 三星50ku6300（细节表现出色，画质清晰流畅）
- 华为荣耀B271（体验华为荣耀B271，探索其功能与性能）
- 华为荣耀B271（体验华为荣耀B271，探索其功能与性能）
- 解决电脑Java平台错误的有效方法（探索如何应对和修复常见的电脑Java平台错误）
- 以读书郎G35学习机的优势和功能分析（了解以读书郎G35学习机的特点，提升学习效果）
随便看看
- Copyright © 2025 Powered by MySQL中一个双引号的错位引发的血案,创站工坊 滇ICP备2023006006号-44sitemap