bitsCN.com
#创建触发器,当往order表中添加记录是，更新goods表delimiter $CREATE TRIGGER trigger1 AFTER INSERT ON `order`FOR EACH ROWBEGINUPDATE goods SET num=num-new.much WHERE id=new.gid;END$执行INSERT INTO `order` (gid,much) VALUES(1,5)后SELECT * FROM goods WHERE id=1发现 电视机的数量剩下30当执行INSERT INTO `order` (gid,much) VALUES(2,100)后发现冰箱的数量剩下-77这是一个很明显的漏洞，如何补救呢？由于update事件是在insert之后发生的，所以我们无法事先对用户的下单数量（即order表 中的much字段）进行过滤解决办法：在创建触发器的时候，将after关键字改成before，并对用户的下单数量进行判断首先，得删除先去的触发器drop trigger trigger1;#创建触发器#触发时间：beforedelimiter $CREATE TRIGGER trigger1BEFORE INSERT ON `order`FOR EACH ROWBEGINIF new.much >5 THENSET new.much=5END IF;UPDATE goods SET num=num-new.much WHERE id=new.gid;END$
这样，当执行INSERT INTO `order` (gid,much) VALUES(2,100)的时候，写入order表的下单数量其实只有5，同样，goods表中的库存数量只有减少5，因为在insert操作之前先触发了
update操作，借此可以对下单数量做个判断
bitsCN.com
下载本文
