复制代码 代码如下: #创建触发器,当往order表中添加记录是,更新goods表 delimiter $ CREATE TRIGGER trigger1 AFTER INSERT ON `order` FOR EACH ROW BEGIN UPDATE goods SET num=num-new.much WHERE id=new.gid; END$ 执行 INS
复制代码 代码如下: #创建触发器,当往order表中添加记录是,更新goods表 delimiter $ CREATE TRIGGER trigger1 AFTER INSERT ON `order` FOR EACH ROW BEGIN UPDATE goods SET num=num-new.much WHERE id=new.gid; END$ 执行 INSERT INTO `order` (gid,much) VALUES(1,5) 后 SELECT * FROM goods WHERE id=1 发现 电视机的数量剩下30 当执行 INSERT INTO `order` (gid,much) VALUES(2,100) 后 发现 冰箱的数量剩下-77 这是一个很明显的漏洞,如何补救呢? 由于update事件是在insert之后发生的,所以我们无法事先对用户的下单数量(即order表 中的much字段)进行过滤 解决办法: 在创建触发器的时候,将after关键字改成before,并对用户的下单数量进行判断 首先,得删除先去的触发器 drop trigger trigger1; 复制代码 代码如下: #创建触发器 #触发时间:before delimiter $ CREATE TRIGGER trigger1 BEFORE INSERT ON `order` FOR EACH ROW BEGIN IF new.much >5 THEN SET new.much=5 END IF; UPDATE goods SET num=num-new.much WHERE id=new.gid; END$ 这样,当执行INSERT INTO `order` (gid,much) VALUES(2,100)的时候,写入order表的下单数量其实只有5,同样,goods表中的库存数量只有减少5,因为在insert操作之前先触发了 update操作,借此可以对下单数量做个判断