MySQL 8 OCP备考--MySQL的参数log_bin_trust_function_creators和binlog的关系真绕呀!

本文涉及的产品
云数据库 RDS MySQL Serverless,0.5-2RCU 50GB
简介: mysql官方文档对这个参数的解释

mysql官方文档对这个参数的解释是:


log_bin_trust_function_creators
Property  Value
Command-Line Format --log-bin-trust-function-creators
System Variable log_bin_trust_function_creators
Scope Global
Dynamic Yes
Type  Boolean
Default Value FALSE
This variable applies when binary logging is enabled. It controls whether stored function creators can be trusted not to create stored functions that will cause unsafe events to be written to the binary log. If set to 0 (the default), users are not permitted to create or alter stored functions unless they have the SUPER privilege in addition to the CREATE ROUTINE or ALTER ROUTINE privilege. A setting of 0 also enforces the restriction that a function must be declared with the DETERMINISTIC characteristic, or with the READS SQL DATA or NO SQL characteristic. If the variable is set to 1, MySQL does not enforce these restrictions on stored function creation. This variable also applies to trigger creation. See Section 23.7, “Binary Logging of Stored Programs”.


这个参数只有当二进制日志启用后才会起作用。它控制是否可以信任存储函数创建者,不会创建写入二进制日志引起不安全事件的存储函数。如果设置为0(默认值),用户不得创建或修改存储函数,除非用户同时具有CREATE ROUTINE或ALTER ROUTINE特权加SUPER权限(通常创建或修改函数不用SUPER权限)。 设置为0还强制使用DETERMINISTIC特性或READS SQL DATA或NO SQL特性声明函数的限制。 如果变量设置为1,MySQL不会对创建存储函数实施这些限制。


mysql>  DELIMITER //
mysql> CREATE FUNCTION f2()
    -> RETURNS CHAR(36) CHARACTER SET utf8
    -> BEGIN
    ->   RETURN UUID();
    -> END
    -> //
ERROR 1418 (HY000): This function has none of DETERMINISTIC, NO SQL, or READS SQL DATA in its declaration and binary logging is enabled (you *might* want to use the less safe log_bin_trust_function_creators variable)

注意:这里是创建或修改存储函数,不是执行函数。对于binlog_format 是否是STATEMENT,控制是不一样的,先看binlog_format 是STATEMENT:

mysql>  set global log_bin_trust_function_creators=1;
Query OK, 0 rows affected (0.00 sec)
mysql>  select id, GET_UPPER_NAME(ID) from test;
+------+--------------------+
| id   | GET_UPPER_NAME(ID) |
+------+--------------------+
|    1 | ZHANGSAN           |
+------+--------------------+
1 row in set (0.02 sec)
mysql> set global log_bin_trust_function_creators=0;
Query OK, 0 rows affected (0.00 sec)
mysql>  select id, GET_UPPER_NAME(ID) from test;
ERROR 1418 (HY000): This function has none of DETERMINISTIC, NO SQL, or READS SQL DATA in its declaration and binary logging is enabled (you *might* want to use the less safe log_bin_trust_function_creators variable)
mysql>  show variables like "%format";
+---------------------------+-----------+
| Variable_name             | Value     |
+---------------------------+-----------+
| binlog_format             | STATEMENT |
| default_week_format       | 0         |
| innodb_default_row_format | dynamic   |
| require_row_format        | OFF       |
+---------------------------+-----------+
4 rows in set (0.01 sec)
mysql>


再看binlog_format 不是STATEMENT时的情况:

mysql>  show variables like "binlog_format";
+---------------+-------+
| Variable_name | Value |
+---------------+-------+
| binlog_format | ROW   |
+---------------+-------+
1 row in set (0.01 sec)
mysql>  show variables like "log_bin_trust_function_creators";
+---------------------------------+-------+
| Variable_name                   | Value |
+---------------------------------+-------+
| log_bin_trust_function_creators | OFF   |
+---------------------------------+-------+
1 row in set (0.01 sec)
mysql>  select id, GET_UPPER_NAME(ID) from test;
+------+--------------------+
| id   | GET_UPPER_NAME(ID) |
+------+--------------------+
|    1 | ZHANGSAN           |
+------+--------------------+
1 row in set (0.00 sec)



函数的类型:


DETERMINISTIC 确定的

NO SQL 没有SQl语句,当然也不会修改数据

READS SQL DATA 只是读取数据,当然也不会修改数据

MODIFIES SQL DATA 要修改数据

CONTAINS SQL 包含了SQL语句

我仔细看了MySQL 5.7官方文档的第23章的最后一节和 mysql 8 文档的第24章的倒数第二节,然后再总结一下要点如下:


这个参数在没有binlog启动时不管用;

对function和trigger起作用,对stored procedures 和Event Scheduler events不起作用;

设置为off时,不准非super用户创建function

设置为off时,super用户也只能创建 DETERMINISTIC, NO SQL, or READS SQL DATA的function。

执行时,binlog_format为statement时,只能执行安全的function。

执行时,binlog_format为非statement时,可以执行任意类型的function。


相关实践学习
基于CentOS快速搭建LAMP环境
本教程介绍如何搭建LAMP环境,其中LAMP分别代表Linux、Apache、MySQL和PHP。
全面了解阿里云能为你做什么
阿里云在全球各地部署高效节能的绿色数据中心,利用清洁计算为万物互联的新世界提供源源不断的能源动力,目前开服的区域包括中国(华北、华东、华南、香港)、新加坡、美国(美东、美西)、欧洲、中东、澳大利亚、日本。目前阿里云的产品涵盖弹性计算、数据库、存储与CDN、分析与搜索、云通信、网络、管理与监控、应用服务、互联网中间件、移动服务、视频服务等。通过本课程,来了解阿里云能够为你的业务带来哪些帮助     相关的阿里云产品:云服务器ECS 云服务器 ECS(Elastic Compute Service)是一种弹性可伸缩的计算服务,助您降低 IT 成本,提升运维效率,使您更专注于核心业务创新。产品详情: https://www.aliyun.com/product/ecs
相关文章
|
11天前
|
存储 安全 关系型数据库
Mysql 的binlog日志的优缺点
MySQL的binlog(二进制日志)是一个记录数据库更改的日志文件,它包含了所有对数据库执行的更改操作,如INSERT、UPDATE和DELETE等。binlog的主要目的是复制和恢复。以下是binlog日志的优缺点: ### 优点: 1. **数据恢复**:当数据库出现意外故障或数据丢失时,可以利用binlog进行点恢复(point-in-time recovery),将数据恢复到某一特定时间点。 2. **主从复制**:binlog是实现MySQL主从复制功能的核心组件。主服务器将binlog中的事件发送到从服务器,从服务器再重放这些事件,从而实现数据的同步。 3. **审计**:b
|
20天前
|
SQL 关系型数据库 MySQL
mysql的binlog恢复数据
mysql的binlog恢复数据
20 0
|
21天前
|
SQL 关系型数据库 MySQL
MySQL数据库,可以使用二进制日志(binary log)进行时间点恢复
对于MySQL数据库,可以使用二进制日志(binary log)进行时间点恢复。二进制日志是MySQL中记录所有数据库更改操作的日志文件。要进行时间点恢复,您需要执行以下步骤: 1. 确保MySQL配置文件中启用了二进制日志功能。在配置文件(通常是my.cnf或my.ini)中找到以下行,并确保没有被注释掉: Copy code log_bin = /path/to/binary/log/file 2. 在需要进行恢复的时间点之前创建一个数据库备份。这将作为恢复的基准。 3. 找到您要恢复到的时间点的二进制日志文件和位置。可以通过执行以下命令来查看当前的二进制日志文件和位
|
1月前
|
SQL 缓存 关系型数据库
Mysql第十四天,Mysql并发参数调整
Mysql第十四天,Mysql并发参数调整
29 0
|
2月前
|
存储 SQL 安全
浅谈MySQL Binlog
浅谈MySQL Binlog
45 0
|
2月前
|
SQL 存储 关系型数据库
解析MySQL Binlog:从零开始的入门指南【binlog入门指南】
解析MySQL Binlog:从零开始的入门指南【binlog入门指南】
907 0
|
15天前
|
缓存 关系型数据库 MySQL
MySQL查询优化:提速查询效率的13大秘籍(合理使用索引合并、优化配置参数、使用分区优化性能、避免不必要的排序和group by操作)(下)
MySQL查询优化:提速查询效率的13大秘籍(合理使用索引合并、优化配置参数、使用分区优化性能、避免不必要的排序和group by操作)(下)
|
1月前
|
SQL 关系型数据库 MySQL
【Mysql】MYSQL参数max_allowed_packet 介绍
【Mysql】MYSQL参数max_allowed_packet 介绍
67 0
|
1月前
|
存储 SQL 关系型数据库
[MySQL]事务原理之redo log,undo log
[MySQL]事务原理之redo log,undo log
|
2月前
|
存储 监控 关系型数据库
MySQL Redo Log解密:事务故事的幕后英雄
MySQL Redo Log解密:事务故事的幕后英雄
25 0