MySQL触发器学习总结
程序员文章站
2023-12-20 10:00:04
复制代码 代码如下: #创建触发器,当往order表中添加记录是,更新goods表 delimiter $ create trigger trigger1 after in...
复制代码 代码如下:
#创建触发器,当往order表中添加记录是,更新goods表
delimiter $
create trigger trigger1
after insert on `order`
for each row
begin
update goods set num=num-new.much where id=new.gid;
end$
执行
insert into `order` (gid,much) values(1,5)
后
select * from goods where id=1
发现 电视机的数量剩下30
当执行
insert into `order` (gid,much) values(2,100)
后
发现
冰箱的数量剩下-77
这是一个很明显的漏洞,如何补救呢?
由于update事件是在insert之后发生的,所以我们无法事先对用户的下单数量(即order表
中的much字段)进行过滤
解决办法:
在创建触发器的时候,将after关键字改成before,并对用户的下单数量进行判断
首先,得删除先去的触发器
drop trigger trigger1;
复制代码 代码如下:
#创建触发器
#触发时间:before
delimiter $
create trigger trigger1
before insert on `order`
for each row
begin
if new.much >5 then
set new.much=5
end if;
update goods set num=num-new.much where id=new.gid;
end$
这样,当执行insert into `order` (gid,much) values(2,100)的时候,写入order表的下单数量其实只有5,同样,goods表中的库存数量只有减少5,因为在insert操作之前先触发了
update操作,借此可以对下单数量做个判断