PHPからのMySQLデータ更新時に空になってしまう動作について

Question

PHP5系にてmysqli使用でupdateのSQLを実行した際にかなり稀(年に1,2回レベルです)にですが、
対象更新データの全カラムが空になってしまうことがあり、この理由と可能な対策をお聞きしたいです…。

現象の起きたデータは、AUTO_INCREMENT設定しておりますIDに関しては、残っており、
それ以外のカラムは全て空(デフォルト値)になっている、という状態です。

PHP側の処理は、SQL文を作り、mysqli_queryを実行、のみです。
稀に起こるデータ以外のデータについては特に不整合ありません。
また、空のデータを飛ばしているということも無いです。
(フォーム→POST→SQL作成→実行、という流れです)

そもそもMySQLでそういうことは当たり前に起こるものなのか、
いや、それはおそらくPHP側の影響だよ、ということなのか知りたいです。

また、もし対策が何かしら可能でしたらご教授頂きたいです。
よろしくお願い致します。

追記です。

ソースですが、

$sql = "UPDATE `test` SET `a` = 'a', `b` = 'b', `c` = 'c' WHERE `id` = '1'";
$db = mysqli_connect("localhost", "user", "pass", "test");
$rs = mysqli_query($db, $sql);

で、エラー取得などよくわからず、$rs === FALSE の際のみ、失敗として簡素に残しているのみです…、すいません。

PHPとしてのエラーの残し方、MySQL側？でのエラーの残し方などまだまだ勉強不足でかなり無知です、申し訳ございません。

Comments

[shi_ue]

ソースコードが無しで答えられるのはエスパーだけです。

[退会済みユーザー]

思い込みによる誤解を排除するためにも、ソースやログを示していただきたいです。現象が発生したタイミングのアクセスログやエラーログはしっかり押さえていますか？

[kunai]

このソースコードは今ご自身で書かれたモノのように思えますが、いかがでしょうか。m6uさんがおっしゃられているように、「こうなっているはず」で書かれたものにはあまり価値はありません。出来れば該当箇所をそのまま記載いただけますか。(勿論、DB接続情報等は伏せていただいて結構ですが)

Answer 1

運用方法がわからないのでなんとも言えませんが、
UPDATE文でwhere句を無視もしくはwhere true(=全件対象)の状態で
UPDATEがかかるような特殊な条件式が合致するような
バグをもったプログラムを書いているのかもしれませんね
たとえばwhere句に「or 1」を繋げられるようなことがあれば
インジェクションが発生します

対策としてはDB側でまずSQLのログをとること
具体的にどういったSQL文がどのタイミングで実行されたか確認しない
ことにはなんとも対策のしようがありません。
その上で、アップデートを１レコード単位でおこなっているなら
（たとえば主キーやユニークなidを利用してアップデートしている）
LIMIT 1を必ず付加するだけで被害は最小限に抑えられます。

あとは多少めんどうですがtriggerなど利用して更新する度に
古いデータを別テーブルにバックアップしていくようにすれば
復旧はしやすいと思います

Comments

[Smar]

コメントありがとうございます。
上記自身のSQLにてカラムをa,b,cと適当な名称に変えている以外はそのままコピペしたレベルで、ログ残しもエラー取得なども何もできてませんので、まずはそこから…というレベルの低さを勉強させて頂きました。
LIMITもUPDATE文に付けたことすらありませんでした。
まずは、細かいログなど残したりしてみたいと思います。
ありがとうございました。