MySQL sql_safe_updates 參數詳解：防誤刪誤改的安全衛士

參數作用

sql_safe_updates（別名 safe_updates）是一個會話級/全局變量，默認值 0（關閉）。設為 1（開啟） 後，會阻止以下「不安全」的 UPDATE/DELETE 語句執行：

• UPDATE：必須同時滿足 WHERE 條件使用鍵（主鍵/唯一鍵/索引列） 或 LIMIT 子句（或兩者皆有）。
• DELETE：必須 同時 擁有 WHERE 條件使用鍵 且 LIMIT 子句。

行為示例

適用場景與建議

• 生產環境推薦開啟：防止「忘寫 WHERE」或「WHERE 命中全表」導致災難性誤操作。
• 開發/測試環境可關閉：方便批量數據修正。
• 動態切換：

  SET SESSION sql_safe_updates = 1;  -- 當前會話生效
  SET GLOBAL sql_safe_updates = 1;   -- 新連接生效（需 SUPER 權限）

• 配合 --safe-updates 客戶端啟動參數：mysql 命令行啟動時自動開啟。

注意事項

1. 僅影響 UPDATE/DELETE，不影響 SELECT/INSERT/REPLACE。
2. 若表確無索引且業務必須全表更新，需臨時關閉或添加 LIMIT（如 LIMIT 99999999）。
3. 不替代權限控制：應配合最小權限賬號、事務、備份策略共同構建防線。

善用 sql_safe_updates，為數據安全加一把「防呆鎖」。