zoukankan      html  css  js  c++  java
  • MySQL触发器学习总结

    #创建触发器,当往order表中添加记录是,更新goods表
    delimiter $
    CREATE TRIGGER trigger1 
    AFTER INSERT ON `order`
    FOR EACH ROW
    BEGIN
    UPDATE goods SET num=num-new.much WHERE id=new.gid;
    END$
    
    执行
    INSERT INTO `order` (gid,much) VALUES(1,5)
    后
    SELECT * FROM goods WHERE id=1
    发现 电视机的数量剩下30
    
    当执行
    INSERT INTO `order` (gid,much) VALUES(2,100)
    后
    发现
    冰箱的数量剩下-77
    
    这是一个很明显的漏洞,如何补救呢?
    由于update事件是在insert之后发生的,所以我们无法事先对用户的下单数量(即order表 
    中的much字段)进行过滤
    解决办法:
    在创建触发器的时候,将after关键字改成before,并对用户的下单数量进行判断
    
    
    首先,得删除先去的触发器
    drop trigger trigger1;
    
    #创建触发器
    #触发时间:before
    delimiter $
    CREATE TRIGGER trigger1
    BEFORE INSERT ON `order`
    FOR EACH ROW
    BEGIN
    IF new.much >5 THEN
    SET new.much=5
    END IF;
    UPDATE goods SET num=num-new.much WHERE id=new.gid;
    END$
    这样,当执行INSERT INTO `order` (gid,much) VALUES(2,100)的时候,写入order表的下单数量其实只有5,同样,goods表中的库存数量只有减少5,因为在insert操作之前先触发了
    update操作,借此可以对下单数量做个判断
  • 相关阅读:
    发送ajax步骤
    web app开发技巧总结
    移动端常见问题及解决方案
    【转】Session Cookie Token的区别
    call、apply、bind的区别
    【转】rem自适应布局
    ThinkPHP系统内置单字母函数函数
    thinkphp buildsql和fetchsql的区别
    thinkphp 3.2.3重写 pdo链接
    thinkphp pdo 重写问题
  • 原文地址:https://www.cnblogs.com/hongfei/p/2603863.html
Copyright © 2011-2022 走看看