user2834566's questions

背景

我需要从我的 Delphi PC 应用程序远程访问托管在我的 ISP 的共享服务器上的 MySQL 数据库。该数据库不与任何网站相关联。我的 ISP 帐户上只有数据库。

我的应用程序在他们自己家中的六台用户机器上运行。为了给我的用户访问权限，我必须在 cpanel 中设置远程主机。一些用户具有动态 IP 地址。因为他们的 IP 地址可能会改变，所以我在我的应用程序中使用 IdHTTP 编写了代码，该代码获取用户的 IP，登录到我的 ISP，导航到远程主机页面，检查该 IP 是否存在，如果不存在则添加它，然后删除它用户使用的最后一个 IP 地址。工作，但相当复杂。

我知道我可以将通配符 %.%.%.% 放在远程主机中，让生活更简单

问题

有些帖子说这是不安全的，我可以理解，但有那么不安全吗？

毕竟，任何试图破解我的数据库的人都必须

• 知道我的 ISP 帐户的用户名和密码

• 知道那里有一个数据库

• 知道数据库的名字

• 知道允许的数据库用户之一的用户名和密码

如果他们知道这么多，那么限制 IP 地址似乎毫无用处。

更多信息

我已经在此处、此处、此处和此处阅读了这些帖子，并指出这是一个共享托管站点，因此我无法访问系统文件或重新启动 MySql 或发出大多数管理命令，例如 GRANT ALL ON 等

我的问题的原因是 ISP 最近将他们的 cpanel 软件从 Paper_Lantern 更改为 Jupiter，这当然更改了远程主机页面的 URL，破坏了我的应用程序并要求我修复代码以指向新的 URL。因此，我正在寻找一种无需导航到远程主机页面的方法。

这不是征求意见，只是比我更专业的 DBA 在这种情况下倾向于做什么。

假设我有一个status_type 像这样的简单查找表，其中 status_id 是 autoinc 整数 PK，status_value 是 varchar。

status_id  status_value 
---------  ------------
        1  Active      
        2  Lapsed      
        3  Resigned    
        4  Deceased    
        5  Demurred    
        6  Terminated  
        7  Pending     
        8  Redacted

另一个表person有一个the_status INT作为 FK 链接的字段status_type，我可以从中推断出与该人有关的状态字符串。这很容易维护，如果需要，我可以在不更改person记录的情况下更改 status_value 的文本，并且可以根据需要添加新的状态值。

如果在存储过程中，我想更新表person并更改某人的状态，比如“辞职”，这是最佳实践/更常见的说法

(a) UPDATE person 
    SET the_status  = 3 
    WHERE personID = 1234;

或者

(a) UPDATE person 
    SET the_status  = (SELECT status_id 
                       FROM status_type 
                       WHERE status_value = 'Resigned' 
                      ) 
    WHERE personID = 1234;

选项 (a) 假设 ID 3 将始终与“Resigned”表示相同，因此即使我将包含的字符串更改status_value为“Left the company”也没关系，但它需要一个硬编码的幻数存储过程，我不太喜欢。

选项 (b) 不需要我将“幻数”硬编码到存储过程中，但需要我知道status_value表中当前保存的字符串status_type以表明有人自愿不再为我们工作。因此，如果曾经编辑过status_valuein 表，则存储过程将需要更改。status_type

任何一种方式都比另一种更广泛使用吗？

我确实看过这个和这个

我正在使用 MariaDB 版本 10.3.28-MariaDB-cll-lve

这个网站https://mariadb.com/kb/en/user-defined-variables/说

用户定义的变量名称前面必须有一个 at 字符 (@)

这就是我通常做的事情，但最近我很着急，忘记了 '@ 并编写了以下函数，该函数似乎可以正常工作，而变量前面没有 '@'。

那么在用户定义的变量前面有一个'@'是一个固定的要求吗？

如果是，为什么没有它我的功能可以正常工作？

DELIMITER $$
CREATE  FUNCTION get_next_redacted_member_id() RETURNS INT(11)
BEGIN
       DECLARE result INT SIGNED;
       DECLARE lastid INT;
       INSERT INTO redacted_member_id ( date_used) VALUES ( NOW() ); 
       SET lastid = (SELECT LAST_INSERT_ID() );
       SET result =  -1 * lastid ;
       RETURN result;
END$$
DELIMITER ;

作为在小型数据库中处理英国 GDPA“被遗忘权”的一部分，我想将表“成员”中一行的 (autoinc) PK 更新为混淆值，并让它通过相关表中的 FK 向下级联，例如他们担任某些职位的日期。

如果我随后将表“成员”中的成员名称设置为空字符串，我仍然可以使用我的相关表，例如确定有人在某个时间担任某个职位，但我将无法再确定持有人的姓名或身份证，这就是我想要的。

我编写了一个简单的 UDF obfuscate_id()，它接受一个正整数 ID，并返回一个通过将传递的 id 与随机数组合计算得出的负 ID。

FUNCTION obfuscate_id(id INT) RETURNS INT
COMMENT 'returns the negative version of the id passed, obfuscated by a random number'

BEGIN
  DECLARE result INT;
  SET result =  (FLOOR(RAND(id)*10000) + id ) * -1;
  IF result > 0  THEN -- ensures result is -ve even if called with a -ve parameter
     SET result = result * -1; 
  END IF;  
  RETURN  result;
END;

我正在使用 sql

UPDATE member
SET  member_id = obfuscate_id(member_id)
WHERE member_id = 1234;

但是，这可能会从另一个 member_id 的先前更新中生成已经存在的负 id。如果是这样，我想将其设置为其他内容，也许可以通过再次混淆 id，如

SET  member_id = obfuscate_id(obfuscate_id(member_id));

有没有一种简单的方法，比如 ON DUPLICATE KEY ... 检查我要更新的值是否已经存在，如果是，则更新为其他值？

我确实看过 how-to-use-on-duplicate-key-for-update 和 update-on-duplicate-key-update 和 mysql-update-with-on-duplicate-key-update 但我并不明智

我要补充一点，考虑到表“成员”的大小和特定的应用程序，即使是第一次更新也将是非常罕见的，所以有任何混淆 ID 的机会非常小，更不用说重复了，但我如果可以的话，我想涵盖可能发生的情况。