防止人為誤操作MySQL數(shù)據(jù)庫(kù)技巧一例

（本題來自老男孩培訓(xùn)內(nèi)部學(xué)生問題，屬于數(shù)據(jù)庫(kù)安全技巧）

在若干年前，老男孩親自遇到一個(gè)“命案”，老大登錄數(shù)據(jù)庫(kù)update一個(gè)記錄，結(jié)果忘了加where，于是悲劇發(fā)生了，這使得我對(duì)MySQL的增量恢復(fù)熟練度遠(yuǎn)超過其他的知識(shí)點(diǎn)，同時(shí)也很在意對(duì)內(nèi)的數(shù)據(jù)庫(kù)安全，并且每次講課講到此處，都會(huì)給學(xué)生講這個(gè)領(lǐng)導(dǎo)的故事。

1、mysql幫助說明

 
 
 

  
  
  
[oldboy_c64 ~]# mysql --help|grep dummy      
  
  
  
 -U, --i-am-a-dummy Synonym for option --safe-updates, -U.
  
  
  
i-am-a-dummy      FALSE
 
 
 

在mysql命令加上選項(xiàng)-U后，當(dāng)發(fā)出沒有WHERE或LIMIT關(guān)鍵字的UPDATE或DELETE時(shí)，mysql程序就會(huì)拒絕執(zhí)行

2、指定-U登錄測(cè)試

 
 
 

  
  
  
[oldboy_c64 ~]# mysql -uroot -poldboy123 -S /data/3306/mysql.sock -U
  
  
  
Welcome to the MySQL monitor. Commands end with ; or \g.
  
  
  
Your MySQL connection id is 14
  
  
  
Server version: 5.5.32-log MySQL Community Server (GPL)
  
  
  
Copyright (c) 2000, 2013, Oracle and/or its affiliates. All rights reserved.
  
  
  
Oracle is a registered trademark of Oracle Corporation and/or its
  
  
  
affiliates. Other names may be trademarks of their respective
  
  
  
owners.
  
  
  
Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.
  
  
  
mysql> delete from oldboy.student;
  
  
  
ERROR 1175 (HY000): You are using safe update mode and you tried to update a table without a WHERE that uses a KEY column
  
  
  
mysql> quit
  
  
  
Bye
 
 
 

提示：不加條件無法刪除，目的達(dá)到。

3、做成別名防止老大和DBA誤操作

 
 
 

  
  
  
[oldboy_c64 ~]# alias mysql='mysql -U'
  
  
  
[oldboy_c64 ~]# mysql -uroot -poldboy123 -S /data/3306/mysql.sock
  
  
  
Welcome to the MySQL monitor. Commands end with ; or \g.
  
  
  
Your MySQL connection id is 15
  
  
  
Server version: 5.5.32-log MySQL Community Server (GPL)
  
  
  
Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.
  
  
  
mysql> delete from oldboy.student;
  
  
  
ERROR 1175 (HY000): You are using safe update mode and you tried to update a table without a WHERE that uses a KEY column
  
  
  
mysql> delete from oldboy.student where Sno=5;
  
  
  
Query OK, 1 row affected (0.02 sec)
  
  
  
mysql> quit
  
  
  
Bye
  
  
  
[oldboy_c64 ~]# echo "alias mysql='mysql -U'" >>/etc/profile
  
  
  
[oldboy_c64 ~]# . /etc/profile
  
  
  
[oldboy_c64 ~]# tail -1 /etc/profile
  
  
  
alias mysql='mysql -U'
 
 
 

結(jié)論：

在mysql命令加上選項(xiàng)-U后，當(dāng)發(fā)出沒有WHERE或LIMIT關(guān)鍵字的UPDATE或DELETE時(shí)，mysql程序拒絕執(zhí)行

文章標(biāo)題：防止人為誤操作MySQL數(shù)據(jù)庫(kù)技巧一例
轉(zhuǎn)載源于：http://uogjgqi.cn/article/coojdis.html