3

引言

  数据库一直是个大问题。如果没有做数据备份,或者是开启binlog,那真得就是没了就是没了,全表更新就是真的回不去了,就算开启了备份,也很麻烦。光是数据恢复就够喝一壶的,而且说不影响线上正在跑的业务,那是骗人的。那么如果做到防止数据库误删或者是误更新,可以参考下以下几点,下面总结的都是业务层面,和一些配置层面。

防护手段

业务代码

  • update delete 尽量不允许where条件为空

    • ThinkPHP框架where为空导致全表
        $whereString = "";
        $whereArr    = [];
        $sql1 = M('test')->where($whereString)->buildSql();
        $sql2 = M('test')->where($whereArr)->buildSql();
        echo $sql1;  // SELECT * FROM mall_test
        echo $sql2;  //  SELECT * FROM mall_test
    • 分析:
      那么问题就很尴尬了。程序员没好好检查下where条件,有可能传了空的字符串或者数组,TP框架源码我看了下,也仅仅只做了是否有传参的检查,这还远远不够
    • 解决思路:
      业务代码中每次where必须检查,大原则上不允许where为空。数据查询也不行,不小心扫描全表也造成IO和内网带宽的开销
  • 软删除代替物理删除
      这个就是比较常见的手段了,一般是多加一个字段is_delete等等标记状态的字段,如有必要,再加上删除时间。软删除的好处也很明显,如果是业务发现误删,还能有回旋的余地。又或者,在一些线上业务中,比如说可以多一个功能,比如说用户是VIP,可以恢复以前删除的文章或者是图片等等,看似很厉害,很贴心,其实就是改变删除状态而已。

数据库配置

  • 启动参数限制更新必须有条件(这里以mysql为例)
    -U, --safe-updates Only allow UPDATE and DELETE that uses keys.
    其实UPDATE更新表也要注意防止全表更新,因为更新也产生了不可逆的结果。
  • grant配置权限
    分配的用户应该满足最小可用权限。比如WEB应用的操作数据库账号。root账号在非必须情况下,尽量不要参与日常运维,维护的工作。勤于多多分配账号。权限的话也要控制好,比如你开放DROP TURNCATE等等这些危险命令干嘛。如果是用了软删除的逻辑,那么DELETE应该也不允许开放


谢远东
4.5k 声望72 粉丝

Go Go Go