如果有人問(wèn)你，對(duì)查詢執(zhí)行EXPLAIN是否可以改變你的數(shù)據(jù)庫(kù)，你可能會(huì)說(shuō)不會(huì); 通常都是這么認(rèn)為的。EXPLAIN應(yīng)該向我們展示查詢是如何執(zhí)行的，而不是執(zhí)行查詢，因此它不能更改任何數(shù)據(jù)。

不幸的是，在這種情況下，常識(shí)并不適用于MySQL(在寫這篇文章的時(shí)候，MySQL 8.0.21和以前的版本)-有一些情況下，explain可以改變你的數(shù)據(jù)庫(kù)，就像這個(gè)Bug所示:

mysql> select version();+-----------+| version() |+-----------+| 5.7.31 |+-----------+1 row in set (0.01 sec) mysql> DELIMITER $$mysql> CREATE FUNCTION `cleanup`() RETURNS char(50) CHARSET utf8mb4 -> DETERMINISTIC -> BEGIN -> delete from test.t1; -> RETURN ’OK’; -> END $$Query OK, 0 rows affected (0.00 sec) mysql>

mysql> select * from t1$$+------+------+| id | name |+------+------+| 1 | aa || 2 | bb |+------+------+2 rows in set (0.00 sec) mysql> explain select * from (select cleanup()) as t1clean$$+----+-------------+------------+------------+--------+---------------+------+---------+------+------+----------+----------------+| id | select_type | table | partitions | type | possible_keys | key | key_len | ref | rows | filtered | Extra |+----+-------------+------------+------------+--------+---------------+------+---------+------+------+----------+----------------+| 1 | PRIMARY | <derived2> | NULL | system | NULL | NULL | NULL | NULL | 1 | 100.00 | NULL || 2 | DERIVED | NULL | NULL | NULL | NULL | NULL | NULL | NULL | NULL | NULL | No tables used |+----+-------------+------------+------------+--------+---------------+------+---------+------+------+----------+----------------+2 rows in set, 1 warning (0.01 sec) mysql> select * from t1$$Empty set (0.00 sec) mysql>

這里的問(wèn)題是explain執(zhí)行了存儲(chǔ)函數(shù)cleanup()，該函數(shù)是可以修改數(shù)據(jù)的。

這與更理智的PostgreSQL行為不同，后者在運(yùn)行EXPLAIN時(shí)不會(huì)執(zhí)行存儲(chǔ)函數(shù)(如果你運(yùn)行EXPLAIN ANALYZE，則會(huì)執(zhí)行)。

在MySQL中，這個(gè)決定來(lái)自于嘗試做正確的事情并提供最可靠的解釋(查詢執(zhí)行計(jì)劃很可能取決于存儲(chǔ)函數(shù)返回什么)，但似乎沒(méi)有考慮這種安全權(quán)衡。

盡管當(dāng)前MySQL EXPLAIN設(shè)計(jì)的這種后果是最嚴(yán)重的后果之一，但你還遇到一個(gè)問(wèn)題，即EXPLAIN（理性的用戶希望這是檢查查詢性能的一種快速方法）可能需要花費(fèi)大量時(shí)間才能完成， 例如：

mysql> explain select * from (select sleep(5000) as a) b;

這會(huì)運(yùn)行一個(gè)多小時(shí)。

雖然很不幸有這樣的行為，但只有在擁有不受限制的權(quán)限時(shí)才會(huì)發(fā)生。如果有一個(gè)更復(fù)雜的設(shè)置，行為可能會(huì)有所不同。

如果用戶缺少EXECUTE權(quán)限，EXPLAIN語(yǔ)句將失敗。

mysql> explain select * from (select cleanup()) as t1clean;ERROR 1370 (42000): execute command denied to user ’abce’@’localhost’ for routine ’test.cleanup’

如果用戶有EXECUTE權(quán)限，但是執(zhí)行存儲(chǔ)函數(shù)的用戶沒(méi)有DELETE權(quán)限，也會(huì)失敗:

mysql> explain select * from (select cleanup()) as t1clean;ERROR 1142 (42000): DELETE command denied to user ’abce’@’localhost’ for table ’t1’

那么，如果想提高EXPLAIN的安全性，例如，正在開(kāi)發(fā)Percona Monitoring and Management之類的工具，該工具除其他功能之外，還允許用戶對(duì)其查詢運(yùn)行EXPLAIN，該怎么辦？

·建議用戶設(shè)置權(quán)限以進(jìn)行正確的監(jiān)控。這應(yīng)該是這個(gè)（以及許多其他）問(wèn)題的第一道防線，但是，這很難依靠。許多用戶將選擇簡(jiǎn)單的方式，并將使用具有完全特權(quán)的“ root”用戶進(jìn)行監(jiān)控。

·將EXPLAIN語(yǔ)句包裝在BEGIN…ROLLBACK中，這將撤消EXPLAIN可能造成的任何損害。缺點(diǎn)當(dāng)然是刪除數(shù)據(jù)的“工作”，并且在撤消工作時(shí)將完成工作。（注意：當(dāng)然，這僅適用于事務(wù)表。如果你仍然運(yùn)行MyISAM，在這種情況下，有更嚴(yán)重的問(wèn)題需要擔(dān)心）

·使用“set transaction read-only”，表示不希望進(jìn)行任何寫操作。在這種情況下，嘗試寫數(shù)據(jù)的EXPLAIN將失敗，并且不做任何工作。

雖然這些變通辦法可以使工具更安全地運(yùn)行EXPLAIN，但它不能幫助用戶直接運(yùn)行EXPLAIN，并且我真的希望通過(guò)重新設(shè)計(jì)EXPLAIN來(lái)解決此問(wèn)題，就像PostgreSQL那樣不會(huì)嘗試運(yùn)行存儲(chǔ)函數(shù)。對(duì)于那些想知道如何精確執(zhí)行查詢的人，現(xiàn)在有了EXPLAIN ANALYZE。

以上就是explain命令為什么可能會(huì)修改MySQL數(shù)據(jù)的詳細(xì)內(nèi)容，更多關(guān)于explain命令修改MySQL數(shù)據(jù)的資料請(qǐng)關(guān)注好吧啦網(wǎng)其它相關(guān)文章！