来源：For DBA

www.fordba.com/mysql-double-quotation-marks-accident.html

一、前言

最近经常碰到开发误删除误更新数据，这不，他们又给我找了个麻烦，我们来看下整个过程，把我坑得够惨。

二、过程

由于开发需要在生产环节中修复数据，需要执行120条SQL语句，需要将数据进行更新，于是开发连上了生产数据库，首先执行了第一条SQL



我们仔细看了下，这个SQL，的确没有什么问题，where条件也是正常的，大意就是将这个地址的前面加字符串bj1062，是真的没有错误么？是的没有错误。开发执行完成后，结果的确是符合预期。推荐阅读：37 个 MySQL 数据库小技巧！


然后开发执行了剩下的SQL，都是和上面的SQL一样，将地址进行更新。执行完成后，开发懵逼了，发现source_name都变成了0，开发赶紧给我打电话说：


Harvey，我执行了update，where条件都是对的，set的值也是对的，但是set后的字段全部都变成了0，你赶紧帮我看看，看看能不能恢复数据。


我赶紧登上服务器，查看了这段时间的binlog，发现了大量的update tablename set source_name=0的语句，利用binlog2sql进行了解析，项目地址：


binlog2sql https://github.com/danfengcao/binlog2sql




赶紧和开发确定了操作的时间点，生成flashback的SQL，进行了数据恢复，同时保留现场证据。


然后对开发执行的SQL进行了check，发现了几条很诡异的SQL




这几条SQL的引号位置跑到了where 字段名字后面，简化后的SQL变成了：




那么这个SQL在MySQL他是如何进行语义转化的呢？


可能是下面这样的么？




这样就语法错误了，那么只会是下面这样的形式，




而




的值是0，所以




等价于




所以就导致了source_name字段全部更新成了0.


我们再研究下select形式这种语句会怎么样。




我们发现，这个SQL将str_col='aaa'的记录也查找出来了，为什么呢？




这里他把where条件转化成了




这个条件的首先判断str_col 和'xxx'是否相等，如果相等，那么里面括号的值为1，如果不相等，就是0


然后0或者1再和和'yyy'进行判断，由于等号一边是int，另外一边是字符串，两边都转化为float进行比较，可以看我之前的一篇文章MySQL中隐式转换导致的查询结果错误案例分析http://www.fordba.com/mysql-type-convert-analysis.html 'yyy'转化为浮点型为0，0和0比较恒等于1




这样导致结果恒成立，也就是select语句等价于以下SQL




将查询出所有的记录。


三、小结


在写SQL的过程中，一定要小心引号的位置是否正确，有时候引号位置错误，SQL依然是正常的，但是却会导致执行结果全部错误。在执行前必须在测试环境执行测试，结合IDE的语法高亮发现相应的问题。


关注Java技术栈微信公众号，在后台回复关键字：Java，可以获取一份栈长整理的 Java 最新技术干货。


最近干货分享


面试问我 Java 逃逸分析，瞬间被秒杀了。。


到底什么是重入锁，拜托，一次搞清楚！


图解 Java 垃圾回收机制，写得非常好！


如何写出让同事无法维护的代码？


分享一份Java架构师学习资料




点击「阅读原文」一起搞技术，爽～


												


											
把我坑惨的一个MySQL双引号！的更多相关文章
	

    
								
  1. 把我坑惨的一个update语句
		
    最近好几次有开发同学在问我,比如下图: 问题归纳起来就是:在MySQL里面update一条记录,语法都正确的,但记录并没有被更新... 刚遇到这个问题的时候,我拿到这条语句直接在测试库里面执行了一把, ...
    
		
    2. 
						
  2. [转]C语言单引号和双引号的区别
		
    单引号和双引号在C中的意义完全不同,包围在单引号中的一个字符只是编写整数的另一种方法.这个整数是给定的字符在实现的对照序列中的一个对应的值,即ASCII码值.因此在一个ASCII实现中,‘a’和014 ...
    
		
    3. 
						
  3. 一个月后，我们又从 MySQL 双主切换成了主 - 从！
		
    这是悟空的第 157 篇原创文章 官网:www.passjava.cn 你好,我是悟空. 一.遇到的坑 一个月前,我们在测试环境部署了一套 MySQL 高可用架构,也就是 MySQL 双主 + Kee ...
    
		
    4. 
						
  4. 基于keepalived搭建mysql双主高可用
		
    目录 概述 环境准备 keepalived搭建 mysql搭建 mysql双主搭建 mysql双主高可用搭建 概述 传统(不借助中间件)的数据库主从搭建,如果主节点挂掉了,从节点只能读取无法写入,只能 ...
    
		
    5. 
						
  5. 分享一个MySQL分库分表备份脚本（原）
		
    分享一个MySQL分库备份脚本(原) 开发思路: 1.路径:规定备份到什么位置,把路径(先判断是否存在,不存在创建一个目录)先定义好,我的路径:/mysql/backup,每个备份用压缩提升效率,带上 ...
    
		
    6. 
						
  6. MySQL双主（主主）架构方案
		
    在企业中,数据库高可用一直是企业的重中之重,中小企业很多都是使用mysql主从方案,一主多从,读写分离等,但是单主存在单点故障,从库切换成主库需要作改动.因此,如果是双主或者多主,就会增加mysql入 ...
    
		
    7. 
						
  7. 从偶然的机会发现一个mysql特性到wooyun waf绕过题
		
    从偶然的机会发现一个mysql特性到wooyun waf绕过题 MayIKissYou | 2015-06-19 12:00 最近在测试的时候,偶然的机会发现了一个mysql的特性, 为啥是偶然的机会 ...
    
		
    8. 
						
  8. 分布式数据存储 - MySQL双主复制
		
    上篇文章<分布式数据存储 - MySQL主从复制>,我们说到MySQL主从复制很好的保障了从库,读的高可用性.so,问题来了: 1.针对主库,写的高可用性又是如何做到高可用性? 2.如果需 ...
    
		
    9. 
						
  9. MySQL双主配置
		
    MySQL双主配置 准备环境:服务器操作系统为RHEL6.4 x86_64,为最小化安装.主机A和主机B均关闭防火墙和SELINUX ,IP地址分别为192.168.131.129和192.168.1 ...
    
		
    10. 
		

	


随机推荐
	

    
									
  1. jmeter工作原理介绍，以及常见错误
			
    JMeter结果树响应数据中文乱码解决办法 打开jmeter配置文件搜索encoding修改编码格式改为utf-8 Jmeter服务器反馈登陆不成功问题 导入到JMeter后,执行场景,发现登录校验成 ...
    
			
    2. 
						
  2. LR 场景设置
			
    LR 场景设置group:多个脚本按照独立设置模式跑,各个脚本可以单独设置虚拟用户.运行时间scenario:多个脚本之间按照相同模式跑,将总的虚拟用户数按照一定比例分配给各个脚本 schedule  ...
    
			
    3. 
						
  3. MongoDB Windows之ZIP安装
			
    下载.下载地址同MSI下载地址:https://www.mongodb.com/download-center/community .Package选择Zip. 下载完成后解压到对应文件夹,该文件夹就 ...
    
			
    4. 
						
  4. django创建web页面
			
    https://blog.csdn.net/ImagineCode/article/details/54586326 https://blog.csdn.net/qq_29186489/article ...
    
			
    5. 
						
  5. time模块   datetime 模块    random 模块    OS 模块     sys 模块    hashlib 模块
			
    time模块 在python中的时间表现形式: 时间戳 (自1970-01-01-00-00 到当前时间,按秒计算,一共过了多少秒 格式化时间 返回的是时间的字符串 格式化时间对象 返回的是一个元组  ...
    
			
    6. 
						
  6. rope(平衡二叉树）
			
    题目描述: 链接:https://www.nowcoder.com/acm/contest/141/C来源:牛客网 Eddy likes to play cards game since there  ...
    
			
    7. 
						
  7. Nginx 实现 Rewrite 跳转
			
    文章原创于公众号:程序猿周先森.本平台不定时更新,喜欢我的文章,欢迎关注我的微信公众号. 上一篇文章对Nginx的Location配置进行了讲解,本篇主要对于Nginx中的Rewrite跳转进行讲解. ...
    
			
    8. 
						
  8. 使用IntelliJ IDEA 15和Maven创建Java Web项目（转）
			
    转自:https://blog.csdn.net/myarrow/article/details/50824793 1. Maven简介 相对于传统的项目,Maven 下管理和构建的项目真的非常好用和 ...
    
			
    9. 
						
  9. C++  浅析移位运算
			
    按位左移(<<): 按二进制形式把所有的数字向左移动对应的位数,高位移出(舍弃),低位的空位补零 按位右移(>>): 按二进制形式把所有的数字向右移动对应位移位数,低位移出(舍 ...
    
			
    10. 
						
  10. oracle的查询结果按照in条件顺序输出
			
    业务需要,通过lucene查出符合搜索条件的id,然后在详情表里查出这些id的详情 ? 1 SELECT id,QUESTION,QUESTIONCOMMENT FROM "ASKDBA_Q ...
    
			
    11.