防止人为误操作MySQL数据库技巧一例

开发 前端 MySQL
防止人为误操作MySQL数据库技巧一例(本题来自老男孩培训内部学生问题,属于数据库安全技巧)

防止人为误操作MySQL数据库技巧一例

(本题来自老男孩培训内部学生问题,属于数据库安全技巧)

在若干年前,老男孩亲自遇到一个“命案”,老大登录数据库update一个记录,结果忘了加where,于是悲剧发生了,这使得我对MySQL的增量恢复熟练度远超过其他的知识点,同时也很在意对内的数据库安全,并且每次讲课讲到此处,都会给学生讲这个领导的故事。

1、mysql帮助说明

  1. [oldboy_c64 ~]# mysql --help|grep dummy       
  2.  -U, --i-am-a-dummy Synonym for option --safe-updates, -U. 
  3. i-am-a-dummy      FALSE 

在mysql命令加上选项-U后,当发出没有WHERE或LIMIT关键字的UPDATE或DELETE时,mysql程序就会拒绝执行

2、指定-U登录测试

  1. [oldboy_c64 ~]# mysql -uroot -poldboy123 -S /data/3306/mysql.sock -U 
  2. Welcome to the MySQL monitor. Commands end with ; or \g. 
  3. Your MySQL connection id is 14 
  4. Server version: 5.5.32-log MySQL Community Server (GPL) 
  5. Copyright (c) 2000, 2013, Oracle and/or its affiliates. All rights reserved. 
  6. Oracle is a registered trademark of Oracle Corporation and/or its 
  7. affiliates. Other names may be trademarks of their respective 
  8. owners. 
  9. Type 'help;' or '\h' for help. Type '\c' to clear the current input statement. 
  10. mysql> delete from oldboy.student; 
  11. ERROR 1175 (HY000): You are using safe update mode and you tried to update a table without a WHERE that uses a KEY column 
  12. mysql> quit 
  13. Bye 

提示:不加条件无法删除,目的达到。

3、做成别名防止老大和DBA误操作

  1. [oldboy_c64 ~]# alias mysql='mysql -U' 
  2. [oldboy_c64 ~]# mysql -uroot -poldboy123 -S /data/3306/mysql.sock 
  3. Welcome to the MySQL monitor. Commands end with ; or \g. 
  4. Your MySQL connection id is 15 
  5. Server version: 5.5.32-log MySQL Community Server (GPL) 
  6. Type 'help;' or '\h' for help. Type '\c' to clear the current input statement. 
  7. mysql> delete from oldboy.student; 
  8. ERROR 1175 (HY000): You are using safe update mode and you tried to update a table without a WHERE that uses a KEY column 
  9. mysql> delete from oldboy.student where Sno=5; 
  10. Query OK, 1 row affected (0.02 sec) 
  11. mysql> quit 
  12. Bye 
  13. [oldboy_c64 ~]# echo "alias mysql='mysql -U'" >>/etc/profile 
  14. [oldboy_c64 ~]# . /etc/profile 
  15. [oldboy_c64 ~]# tail -1 /etc/profile 
  16. alias mysql='mysql -U' 

结论:

在mysql命令加上选项-U后,当发出没有WHERE或LIMIT关键字的UPDATE或DELETE时,mysql程序拒绝执行

原文链接:http://oldboy.blog.51cto.com/2561410/1321061

责任编辑:陈四芳 来源: blog.51cto.com
相关推荐

2020-08-10 07:52:30

MySQL数据库

2012-05-17 09:26:43

MapReduce

2010-05-10 17:46:21

Oracle数据库

2011-02-25 15:31:19

MySQL数据库DBA

2021-03-19 08:16:03

数据库

2010-01-26 16:55:35

Android数据库操

2014-11-19 09:22:48

云计算Dockerpython API

2011-05-25 09:45:40

Oracle数据库

2011-04-02 09:23:19

MySQL数据库查询效率

2018-10-23 10:15:03

MySQL数据库技巧

2017-05-31 16:10:45

MySQL误操作恢复数据

2012-09-24 01:01:49

NginxNginx性能Web服务器

2009-07-16 13:03:05

ibatis resu

2020-08-31 10:48:11

MySQL数据库数据库技巧

2010-05-31 17:15:39

MySQL数据库

2018-09-17 16:30:24

数据库MySQL小技巧

2009-06-04 15:59:53

Netbeans操作MMySQL数据库

2010-06-01 12:51:23

MySQL数据库

2019-10-21 13:52:14

MySQL数据库命令

2011-03-10 11:17:03

数据库设计技巧
点赞
收藏

51CTO技术栈公众号