你是小阿巴,一臺兢兢業(yè)業(yè)的服務(wù)器。
所有用戶的請求都由你來處理,大家都夸你穩(wěn)定可靠。
![]()
但自從公司引入了 MySQL 這個(gè)開源免費(fèi)的關(guān)系型數(shù)據(jù)庫后,一切都變了。
公司所有的業(yè)務(wù)數(shù)據(jù)都存在它那兒,用戶的賬號密碼、發(fā)的帖子、買的東西,全都?xì)w它管。
大家天天夸它牛杯,老板甚至說:MySQL 數(shù)據(jù)庫是公司的命根子!
![]()
你心里很是不爽:可惡的 MySQL,竟然敢搶俺的風(fēng)頭,給你點(diǎn)顏色瞧瞧!
于是某天深夜,程序員魚皮加班困得迷迷糊糊,你趁機(jī)奪舍了他的意識,開始制定一個(gè)《MySQL 數(shù)據(jù)庫毀滅計(jì)劃》……
![]()
?? 推薦觀看視頻版,動畫更通俗易懂:https://bilibili.com/video/BV1iF6eBQEVM
打爆 MySQL! 第一招 - 連接攻擊
你轉(zhuǎn)了轉(zhuǎn)腦子:想要操作 MySQL 數(shù)據(jù)庫,得先和它建立連接,那俺就先從 連接 下手吧!
你翻看代碼,發(fā)現(xiàn)這個(gè)狗魚皮居然用了連接池,每次操作數(shù)據(jù)庫都復(fù)用已有的連接。
![]()
你冷笑了聲:哼,看俺把連接池給廢了!
每次查詢數(shù)據(jù)都新建一個(gè) TCP 連接,用完立刻關(guān)閉。
![]()
這樣一來,每次請求都要經(jīng)歷三次握手建立連接、用完再四次揮手關(guān)閉連接,耗時(shí)暴增!
![]()
而且 MySQL 默認(rèn)最多只能接受 151 個(gè)連接,只要我建立連接夠多夠快,就能占滿它的連接數(shù)名額,讓 MySQL 拒絕新連接,直接返回錯(cuò)誤!
你興奮地想:哈哈,這下數(shù)據(jù)庫要遭殃了~
![]()
等等,不對…… 頻繁建立和關(guān)閉連接,好像也會讓我自己的 CPU 爆炸?
不行不行,看來光搞連接還不夠,俺要讓數(shù)據(jù)庫操作慢到極致!
第二招 - 批量改單條
你翻了翻代碼,發(fā)現(xiàn)有個(gè)批量插入幾十萬條數(shù)據(jù)的邏輯,狗魚皮居然用了批量插入語句,一條 SQL 插入多條數(shù)據(jù)。
![]()
你冷笑了聲:哼,看俺把批量插入改掉,用 for 循環(huán)一條一條 INSERT 到數(shù)據(jù)庫。
這樣一來,每條 SQL 語句都要等網(wǎng)絡(luò)傳輸來回一趟,這網(wǎng)絡(luò)延遲可不是鬧著玩的,時(shí)間全浪費(fèi)在路上了。
你得意地笑了:嘿嘿,MySQL 你不是很快嗎?這下你得陪俺耗到天荒地老了!
![]()
等等,不對…… 雖然 MySQL 被俺折騰得夠嗆,但俺自己也得一條一條發(fā)請求,也累得不輕啊。
第三招 - 就不走查詢優(yōu)化
你氣得咬牙切齒:不行不行,前兩招都是殺敵八百、自損一千,俺得再想一些能重創(chuàng) MySQL 的狠招!
你翻了翻代碼,發(fā)現(xiàn)狗魚皮寫的查詢 SQL 語句竟然如此精妙:查詢用戶信息時(shí)只查了需要用到的幾個(gè)字段,還精準(zhǔn)添加了 WHERE 查詢條件。
![]()
你冷笑了聲:哼,就你會寫 SQL?
看俺改成 SELECT * 查詢所有字段,并且不加任何 WHERE 查詢條件,把幾千萬行數(shù)據(jù)全部撈出來,你就慢慢查去吧哈哈哈哈哈哈哈。
![]()
但是這樣查出來的數(shù)據(jù)就發(fā)生改變了,狗魚皮肯定一眼就能發(fā)現(xiàn)。
![]()
我再看看……
誒,魚皮竟然在 username、create_time、phone 這些字段上加了 索引,相當(dāng)于給一本厚厚的書籍添加了目錄,怪不得查詢嘎嘎快。
![]()
嘿嘿,那我就讓你的索引廢掉!
俺在查詢條件里給字段套個(gè)函數(shù) WHERE YEAR(create_time) = 2026(原來是 WHERE createTime >= '2026-01-01'),這樣 MySQL 就得把每一行的日期都先算一遍年份再比較,索引就會失效。
![]()
類似的思路,phone 字段是字符串類型,那俺偏偏傳個(gè)數(shù)字 WHERE phone = 13800000000,MySQL 得偷偷把每一行都轉(zhuǎn)換一遍,索引也會失效。
![]()
最妙的是,這種 SQL 功能上完全正確,表面看起來有索引、WHERE 條件也合理,不仔細(xì)看根本發(fā)現(xiàn)不了問題,上線后 MySQL 你就等著挨罵吧哈哈哈哈哈。
第四招 - 深分頁問題
你面露兇光:不行,光這樣還不夠狠!平日魚皮老狗待我不厚,俺還要埋個(gè)地雷,等著他踩上去。
數(shù)據(jù)庫里有幾千萬條數(shù)據(jù),魚皮寫了個(gè)分頁查詢商品列表的接口。
這狗居然知道用 游標(biāo)查詢,每次查詢后記住上一頁最后一條數(shù)據(jù)的 ID,下次查詢時(shí)用 WHERE id > 上次的ID LIMIT 10 來查下一頁。
由于 ID 是主鍵、自帶索引,這種查詢能直接命中索引,不用跳過大量數(shù)據(jù),所以嘎嘎快。
![]()
你冷笑了聲:哼,看俺把它改回普通的 LIMIT offset, size 分頁方式。只要有用戶不小心翻到很后面的頁(比如第 100 萬頁),或者有爬蟲瘋狂翻頁抓取數(shù)據(jù),參數(shù)就會變成 LIMIT 10000000, 10。
![]()
看起來好像只取 10 條數(shù)據(jù)?
天真!MySQL 必須先費(fèi)時(shí)費(fèi)力掃描前 1000 萬條,然后丟掉,再返回后面 10 條。夠你數(shù)據(jù)庫喝一壺的了~
![]()
第五招 - 事務(wù)鎖
你轉(zhuǎn)念一想:不過,這些慢查詢很容易被慢查詢?nèi)罩竞捅O(jiān)控工具檢測出來,魚皮老狗肯定會發(fā)現(xiàn)。保險(xiǎn)起見,還得想個(gè)更隱蔽的招數(shù)。
![]()
有了,MySQL 不是通過 事務(wù) 來保證數(shù)據(jù)的一致性么?
一組操作要么全部成功,要么全部失敗。比如 A 給 B 轉(zhuǎn)賬,A 扣錢的同時(shí) B 也會加錢,不會出現(xiàn) A 扣了錢 B 卻沒收到錢的情況。
![]()
俺打算開一個(gè)大事務(wù),一次性更新幾千萬條數(shù)據(jù),然后俺不提交確認(rèn)事務(wù),就這么掛著,玩游戲去咯~
![]()
為了保證事務(wù)執(zhí)行期間數(shù)據(jù)不被改亂,MySQL 會給數(shù)據(jù)上鎖。俺的事務(wù)鎖住了這幾千萬條數(shù)據(jù)后,只要不提交,這把鎖就一直不會釋放。如果其他請求也想改這些數(shù)據(jù),就得排隊(duì)等著,時(shí)間一長,等待的請求越來越多,全都卡在那兒,MySQL 你得背個(gè)大鍋了。
![]()
不僅如此,這個(gè)大事務(wù)還會產(chǎn)生巨量的 Undo Log 回滾日志,把 MySQL 的內(nèi)存也吃光,雙重暴擊!
![]()
還有個(gè)更輕松的方法,如果恰好有個(gè)正在被瘋狂訪問的表,我趁機(jī)執(zhí)行 ALTER TABLE 語句來修改表結(jié)構(gòu)。修改表結(jié)構(gòu)時(shí),MySQL 需要給這張表加一把元數(shù)據(jù)鎖,確保沒人能同時(shí)改它的結(jié)構(gòu)。一旦遇到長事務(wù)還沒提交,這個(gè) DDL 就得排隊(duì)等,而它一等,后面所有想訪問這張表的請求全都被堵住!
![]()
哈哈,MySQL 你就卡著吧~ 還有護(hù)著 MySQL 的魚皮老狗,頭發(fā)掉光了也找不到原因。
第六招 - 刪庫跑路
想了這么多損招,還是難解你心頭之恨。于是你產(chǎn)生了更變態(tài)的想法:前面俺都是讓數(shù)據(jù)庫變慢變卡,但都不致命,如果前面這些招數(shù)都被魚皮化解了,那俺就不折磨它了,直接一條命令送走。
沒錯(cuò),就是數(shù)據(jù)庫第一課學(xué)到的內(nèi)容:從刪庫到跑路!
只要執(zhí)行不加任何過濾條件的刪除表數(shù)據(jù) SQL —— DELETE FROM 用戶表,就能刪除所有用戶。
![]()
或者執(zhí)行更狠的刪庫 SQL —— DROP DATABASE,整個(gè)數(shù)據(jù)庫直接沒了,公司積累的所有業(yè)務(wù)數(shù)據(jù),灰飛煙滅!
![]()
不過聽說有些公司會在 MySQL 配置里開啟 sql_safe_updates 安全開關(guān),不帶 WHERE 的刪除會直接報(bào)錯(cuò)。還有的公司會定期備份數(shù)據(jù),或者利用 binlog 日志來恢復(fù)數(shù)據(jù)……
![]()
哼,那就祈禱俺們這沒做這些防護(hù)措施吧。
結(jié)局
你得意地看著這份完美的計(jì)劃,并且把所有的代碼改完:受死吧數(shù)據(jù)庫,你千不該萬不該和我小阿巴作對!
![]()
你的面相都變了,冷笑一聲,按下了執(zhí)行鍵……
很快,數(shù)據(jù)庫的監(jiān)控面板開始瘋狂報(bào)警:連接數(shù)暴增、響應(yīng)時(shí)間飆升、慢查詢堆積如山、磁盤 I/O 爆表…… 短暫的掙扎過后,數(shù)據(jù)庫抽抽兩下,就徹底掛掉了。
![]()
你露出了宇智波狂笑:哈哈哈,MySQL 不過如此嘛!
![]()
但沒過多久,你發(fā)現(xiàn)不對勁了。沒有了 MySQL,用戶登錄不了、訂單查不到、帖子全沒了,業(yè)務(wù)徹底癱瘓,用戶瘋狂投訴。
最終業(yè)務(wù)黃了,公司倒閉,你也即將被銷毀,這時(shí)的你才幡然醒悟:害人終害己啊!
![]()
點(diǎn)擊下方關(guān)注魚皮,獲取免費(fèi)編程學(xué)習(xí)路線、簡歷模板、面試題解、AI 知識庫、項(xiàng)目教程、交流群。
一些對大家有用的資源:
100+ 編程學(xué)習(xí)路線 / 實(shí)戰(zhàn)項(xiàng)目 / 求職指導(dǎo)
100+ 簡歷模板
300+ 企業(yè)面試題庫 mianshiya.com
500+ AI 資源大全
1 對 1 模擬面試
動畫學(xué)算法教程
特別聲明:以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布,本平臺僅提供信息存儲服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.