MySQL中参数sql_safe_updates在生产环境的使用详解

前言

在应用 bug或者 dba误操作的情况下，会发生对全表进行更新：update delete 的情况。mysql提供 sql_safe_updates 来限制次操作。

set sql_safe_updates = 1;

设置之后，会限制update delete 中不带 where 条件的sql 执行，较严格。会对已有线上环境带来不利影响。对新系统、应用做严格审核，可以确保不会发生全表更新的问题。

create table working.test01 (id int not null auto_increment,name varchar(20),age int,gmt_created datetime,primary key(id));

 insert into test01(name,age,gmt_created) values('xiaowang',2,now());
 insert into test01(name,age,gmt_created) values('huahua',5,now()); 
 insert into test01(name,age,gmt_created) values('gougou',9,now()); 
 insert into test01(name,age,gmt_created) values('heihei',12,now()); 
 insert into test01(name,age,gmt_created) values('baibai',134,now()); 

# 过滤字段上没有索引
update
update test01 set name = 'xiaoxiao' where age = 2 ；
error 1175 (hy000): you are using safe update mode and you tried to update a table without a where that uses a key column
# 全表更新
update test01 set name = 'xiaoxiao';
error 1175 (hy000): you are using safe update mode and you tried to update a table without a where that uses a key column
# 加入limit的更新
update test01 set name = 'xia' limit 1;
query ok, 1 row affected (0.00 sec)
rows matched: 1 changed: 1 warnings: 0

# 新增索引
create index idx_age on test01(age);

update test01 set name = 'xiaoxiao' where age = 2;
query ok, 1 row affected (0.01 sec)
rows matched: 1 changed: 1 warnings: 0

update test01 set name = 'hhh' where age = 9 limit 10;
query ok, 1 row affected (0.00 sec)
rows matched: 1 changed: 1 warnings: 0

alter table test01 drop index idx_age;
create index idx_age_name on test01(age,name);


update test01 set age= 100 where name = 'hhh';
error 1175 (hy000): you are using safe update mode and you tried to update a table without a where that uses a key column

update test01 set age= 100 where name = 'hhh' limit 10;
query ok, 1 row affected (0.00 sec)
rows matched: 1 changed: 1 warnings: 0

由此，update 时，在没有 where 条件或者where 后不是索引字段时，必须使用 limit ；在有 where 条件时，为索引字段

最近在工作中又发现了一个问题，mysql sql_safe_updates 不支持子查询的更新。

考虑到开发人员有时候不小心误更新数据，要求线上库的 mysql 实例都设置 sql_safe_updates=1 来避免没有索引的 update、delete。

结果有一天开发发现下面的一个sql 没法正确执行：

update t1 set col2=1 where key1 in (select col2 from t2 where key2='abcd');

错误如下：

error 1175 (hy000): you are using safe update mode and you tried to update a table without a where that uses a key column

也就是说没法对没有走到索引的where条件进行更新。搜索了下发现，的确不行。及时 key1 和key2 分别是 t1、t2 的索引[我换成主键都不行] 。说明是不支持子查询的update。

google 了一下发现人家也问过这个问题。。

http://*.com/questions/24314830/query-not-getting-executed-if-supplied-a-nested-sub-query

最后解决方法：

1）修改 session 级别的参数： set sql_safe_updates=0; 执行 update 操作。退出终端。

2）程序处理：先 select col2 from t2 where key2='abcd' 获取数据，然后循环处理结果，并用 update t1 set col2=1 where key1=？ 来批量更新过。建议还是用程序处理，临时修改变量不是长久之计。

总结

以上就是这篇文章的全部内容了，希望本文的内容对大家的学习或者工作具有一定的参考学习价值，如果有疑问大家可以留言交流，谢谢大家对的支持。