讲师中心 微信公众号
AI工具推荐 视频效率加速

如何在SQL触发器中避免因NULL值比较导致的逻辑校验漏洞?

阿强姑娘_1854

阿强姑娘_1854

发布时间:2026-11-04 09:29:31

|

400人浏览过

|

来源于php中文网

原创

在触发器中用= NULL或!= NULL判断必然失效,因返回UNKNOWN被当作FALSE跳过;必须用IS NULL/IS NOT NULL,空字符串与NULL需分开处理,字段变更检测须用数据库特有方式(如MySQL拆解、PostgreSQL用IS DISTINCT FROM)。

如何在sql触发器中避免因null值比较导致的逻辑校验漏洞?

触发器里用 = NULL 或 != NULL 一定不生效

这不是语法错误,是 SQL 三值逻辑的必然结果:NEW.status = NULL 返回 UNKNOWN,而触发器的 IF 或 WHEN 只响应 TRUE,UNKNOWN 等同于“条件不满足”,整段逻辑被静默跳过。常见现象包括:校验没拦住、日志没写、字段没重置,但触发器状态却显示“执行成功”。

必须改用 NEW.status IS NULL 或 NEW.status IS NOT NULL —— 这是唯一能稳定进入分支的方式。

  • !NEW.status、NEW.status = ''、IFNULL(NEW.status, '') = '' 都不能替代 IS NULL 判断
  • 空字符串 '' 和 NULL 是两种独立状态,业务上需区分时,不能只写一个判断
  • 对 TEXT、JSON、BLOB 字段,IS NULL 同样可靠

检测字段是否真正变更时 NULL 会漏判

OLD.col != NEW.col 在任一端为 NULL 时返回 UNKNOWN,触发器会认为“没变”,从而跳过后续处理。比如 OLD.name = 'Alice',NEW.name = NULL,这个表达式不成立,但业务上这明显是“清空了姓名”。

不同数据库的应对方式差异很大:

  • MySQL:必须拆开写 OLD.name != NEW.name OR (OLD.name IS NULL) != (NEW.name IS NULL),括号不能省,否则解析出错
  • PostgreSQL:直接用 OLD.col IS DISTINCT FROM NEW.col,语义清晰、性能好、天然兼容 NULL
  • SQL Server:显式对比 DELETED.col IS NULL AND INSERTED.col IS NOT NULL 或反向,才能捕获“从有到无”或“从无到有”

对 NULL 字段做函数操作前必须兜底

像 UPPER(NEW.email)、NEW.price * NEW.quantity 这类表达式,只要任意参数是 NULL,结果就是 NULL;更糟的是某些函数(如 UPPER)传入 NULL 可能因类型推导失败而直接报错。

兜底必须在函数调用前完成,顺序不能反:

  • MySQL:用 UPPER(IFNULL(NEW.email, '')),别写成 IFNULL(UPPER(NEW.email), '')——后者在 UPPER(NULL) 阶段就崩了
  • PostgreSQL:用 UPPER(COALESCE(NEW.email, '')),注意所有 COALESCE 参数类型要一致,COALESCE(NEW.email, 123) 可能隐式转串并截断
  • 数值计算也一样:COALESCE(NEW.price, 0) * COALESCE(NEW.quantity, 1),别用字符串兜底,比如 COALESCE(NEW.price, '0')

阻止 NULL 插入关键字段必须用 SIGNAL 中断

仅靠 SELECT 或写日志无法阻止 NULL 写入。MySQL 中唯一有效方式是 SIGNAL SQLSTATE '45000' 主动报错并中断当前语句。

常见陷阱:

  • 写成 IF NEW.phone = NULL THEN ... → 永远不触发,校验形同虚设
  • 用 INSERT INTO error_log 替代 SIGNAL → 数据仍会写入,只是多了一条日志
  • 只在 INSERT 触发器中检查,忽略 UPDATE → 攻击者可先插入再清空字段绕过
  • 外键、自增主键、已有 NOT NULL 约束的字段,不该再加触发器校验——约束本身更快、更明确、更可靠

真正该上触发器的,是那些“业务级非空”场景:比如 id_card 字段允许为 NULL,但一旦提供就必须是 18 位,这种复合逻辑才值得用触发器。

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

热门AI工具

更多
讯飞智作

讯飞智作是一款AI视频创作工具,AI文本配音工具,数字人课程、营销视频制作。

创客贴AI

创客贴AI是一款AI图像与设计工具,AI辅助的智能在线设计工具。

豆包大模型

豆包大模型是一款由字节跳动推出的企业级大语言模型服务平台。

二狗PPT
二狗PPT Hot

一款AI演示文稿工具,主要用于专为中式职场打造的AI PPT生成工具,适合需要提升相关任务效率的用户。

码上飞
码上飞 Hot

一款基于自然语言的AI应用开发平台,可根据用户描述自动生成应用程序,帮助个人和团队快速完成应用原型与开发。

Flowith
Flowith Hot

Flowith是一款基于画布和智能体工作流的 AI 协作工作空间。

PixTV
PixTV Hot

PixTV是一款面向AIGC内容创作的AI视频生成工具。

WorkBuddy

一款AI办公效率工具,主要用于腾讯云推出的AI原生桌面智能体工作台,适合需要提升相关任务效率的用户。

DeepSeek

DeepSeek是一款面向对话、写作、编程和推理场景的AI大模型工具。

相关专题

更多
数据分析工具有哪些
数据分析工具有哪些

数据分析工具有Excel、SQL、Python、R、Tableau、Power BI、SAS、SPSS和MATLAB等。详细介绍:1、Excel,具有强大的计算和数据处理功能;2、SQL,可以进行数据查询、过滤、排序、聚合等操作;3、Python,拥有丰富的数据分析库;4、R,拥有丰富的统计分析库和图形库;5、Tableau,提供了直观易用的用户界面等等。

4743

2023.10.12

SQL中distinct的用法
SQL中distinct的用法

SQL中distinct的语法是“SELECT DISTINCT column1, column2,...,FROM table_name;”。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

971

2023.10.27

SQL中months_between使用方法
SQL中months_between使用方法

在SQL中,MONTHS_BETWEEN 是一个常见的函数,用于计算两个日期之间的月份差。想了解更多SQL的相关内容,可以阅读本专题下面的文章。

1249

2024.02.23

SQL出现5120错误解决方法
SQL出现5120错误解决方法

SQL Server错误5120是由于没有足够的权限来访问或操作指定的数据库或文件引起的。想了解更多sql错误的相关内容,可以阅读本专题下面的文章。

6741

2024.03.06

sql procedure语法错误解决方法
sql procedure语法错误解决方法

sql procedure语法错误解决办法:1、仔细检查错误消息;2、检查语法规则;3、检查括号和引号;4、检查变量和参数;5、检查关键字和函数;6、逐步调试;7、参考文档和示例。想了解更多语法错误的相关内容,可以阅读本专题下面的文章。

3463

2024.03.06

oracle数据库运行sql方法
oracle数据库运行sql方法

运行sql步骤包括:打开sql plus工具并连接到数据库。在提示符下输入sql语句。按enter键运行该语句。查看结果,错误消息或退出sql plus。想了解更多oracle数据库的相关内容,可以阅读本专题下面的文章。

6740

2024.04.07

sql中where的含义
sql中where的含义

sql中where子句用于从表中过滤数据,它基于指定条件选择特定的行。想了解更多where的相关内容,可以阅读本专题下面的文章。

9321

2024.04.29

sql中删除表的语句是什么
sql中删除表的语句是什么

sql中用于删除表的语句是drop table。语法为drop table table_name;该语句将永久删除指定表的表和数据。想了解更多sql的相关内容,可以阅读本专题下面的文章。

1270

2024.04.29

Docker Desktop怎么设置端口映射
Docker Desktop怎么设置端口映射

本专题聚焦Docker Desktop容器端口映射与访问配置,整理从创建容器、设置端口绑定到验证本地服务访问的操作流程。针对端口被占用、映射配置错误、容器服务无法访问等情况,也提供相应的检查方向,方便用户完成端口配置。

0

2026.11.03

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
热门推荐
/
最新课程
关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn