操作数据库 update 忘了加 where

[moonchild]

处理一个很不合理的测试需求，需要手动修改数据库若干条记录，平时用惯了 orm ，真在终端写 sql 语句的机会非常少。也是由于基本功太生疏，导致在 select 找到要修改的记录之后直接 update 一敲忘了加 where ，结果把所有数据都更新了，影响是相关所有数据变的不可用，并且影响了前端组件的加载。现在回滚数据库就只能损失一天的数据了，还好是集成环境，如果是生产环境，真不敢想是什么后果。

[gosidealone]

数据库线上执行的 sql 还是 dba 审核下吧

[zhoudaiyu]

CI 中不会检测这种 SQL 吗？

[zhangchongjie]

🐮回滚吧

[sadfQED2]

我们线上数据库审核要求 update 不但必须有 where 还必须有 limit

[ersic]

拿不准就先备份再执行命令

[Kontinue]

这个时候要讲讲 jb 家的 datagrip 了，基本上风险操作都会提示的。。。
---
Unsafe query: 不带 'where' 的 'Update' 语句会同时更新所有表行

[murmur]

测试数据不就是这样么，我们都是要在测试环境执行一遍，再把语句给别人发布

[lwldcr]

出来工作第一年的时候我干过一模一样的事情

最后的结果就是领导陪我修数据修到十一点半，更绝的是当时领导还一只手受伤打着石膏，一只手在敲命令

往事不堪回首啊，曾经的自己真是又年轻又菜，虽然现在年轻都没有了只剩下菜

[wolfie]

盲猜 navicat 。
一般 GUI 要么提醒没有 where ，要么自动开启事务。

[nonoyang]

这时候就体现出 autocommit 是 off 的好处了，我每次都得手动 commit 。

[MiniGhost]

记得是有个配置可以配的，限制 update 必须带 where ，可以避免这种疏忽大意的问题

[securityCoding]

更新 sql 习惯性的会先 select 一下

[FawkesV]

之前在小公司的时候, 也有过直接命令行执行 SQL update 处理数据的经历. 每次在执行前都要重复看三次才能执行. 执行的时候心都是悬的.
后来到大了点的公司,生产环境就只有 DBA 才有权限了,都是发邮件去通知执行. 虽然操作上麻烦了,但是有人帮你审核就好多了.

[huihuiHK]

前段时间本人在生产上执行了一个没有 where 的 update 语句，还好是新功能还在灰度，影响不大

[ahsjs]

执行 sql 要两个人一起还是有效果的

[jjww]

出来工作第一年的时候我干过一模一样的事情 +1

[onhao]

大兄弟 推荐你用 mysqlworkbench https://wuhao.pw/archives/291/
执行 update 都是要 where 和 limit 来限制的，否则会提示安全风险。

[Jooooooooo]

所以说生产环境一般会开启没有 where 不让 update 的设置, 防这种情况.

[didididididi]

哈哈哈，我实习第一年也这样弄过，还好废了九牛二虎之力，给恢复了

[Veneris]

经历过，还好是开发环境，后来另一个同事生产环境来了一次，用阿里云的秒级备份恢复了