프로그래밍 초보라 ... 이것저것 해보고 있는데 ..
이번에 프로그래밍 하면서 .. where 절 없이 update가 되어버렸네요 ..
이건 뭐 삭제와 다른게 없네요
저번에도 .. 쿼리문 잘못 생성해서 .. where 절에 하나가 빠지는 바람에
delete 문으로 많이 삭제 쩜岵있는데 ..
사람 스트레스 받네요 ..
where 절 없는 update나 delete 이런거 실행 자체가 안되게 설정 상에서
막는 기능은 없을까요? mariadb 10.1 사용 중입니다. php 사용하고 있구요 ..
트렌젝션이든 펑션이든 저런 실수를 원천 막을 수 있는 아이디어 있으시면..
부탁 드립니다..
참 하나 더 질문 드리자면.. 지금 php로 개발중인데 .. 쿠키 없이 지금
세션 만으로 로그인 및 처리를 다 하고 있는데 .. 이게 달랑 1개의 세션값으로
다 확인하고 있습니다.. 그런데 .. 세선 하나만 가지고 보안을 해도 될까요?
쿠키처럼 접근이 안되니까 괜찮은거 같기도 한데 .. 뭔가 .. 보안을 보강할
방법이 있을까요.. update 나 delete 쿼리문 짤때마다 쫄리네요 ..
select 문으로 대상이 정상인지 확인하고 진행하는 버릇을 들이시면 됩니다.
delete문은
select * 만 delete로 바꾸면 되기때문에 더욱 쉽죠 ~
보통 농담으로 협박할때 쓰는말인데 아우 where절 안놓구 업데이트 해버린다 조심해라 이런말 던지는데 실제 그런일이 일어나는군요.
중요한 작업전에는 항상 백업은 습관입니다.
아니면 별도의 테이블을 만들고 데이터를 복사한 뒤에 연습 한번 하고 하는것도 좋습니다.
말씀하신 설정이 기본값으로 되어 있습니다
그래서 오히려 전체 삭제하거나 압데이트 할때 일부러 옵션 끄고 실행하기도 학요
이렇게 사고?를 쳐봐야 다음부터 업데이트나 딜리트할때 몇번씩 확인 하게 되는 습관이 몸에 베니까요
요즘은 엑티브 레코드라고 해서 ... 쿼리문을 프레임 워크에서 생성을 하는데 ... 그 생성되는 쿼리문을
실행되기 전까지 알수가 없습니다.. 실행 되고 난뒤에 query 문을 확인 할 수 있습니다..
트랜젝션 키고 .. 쿼리문 실행되고 ... 커밋 전에 .. 확인 해야 하는데 .. 바로 커밋 해서 사단이 난겁니다.
gui 나 cli 툴로 제가 했으면 바로바로 .. 확인이 가능해서 .. 그럴리가 거의 없을껀데 ... 엑티브 레코드는
그게 안되니 답답해서 ... 옵션 값으로 .. 막을 수 있는 방법이 있을까 싶어서요.
그리고 액티브레코드라고 해도 미리 쿼리는 다 찍어볼 수 있습니다.
각 프레임워크별로 지원하고 있으니 그부분도 살펴보세요.
여튼 쿼리를 소스내에서 처리하는것이라면 수정/실행 전 체크는 필수입니다.