elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.

 

 


Tema destacado: Rompecabezas de Bitcoin, Medio millón USD en premios


+  Foro de elhacker.net
|-+  Programación
| |-+  Desarrollo Web
| | |-+  Bases de Datos (Moderador: Carloswaldo)
| | | |-+  Mini-Bug en MySQL
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] 2 Ir Abajo Respuesta Imprimir
Autor Tema: Mini-Bug en MySQL  (Leído 12,926 veces)
^Tifa^


Desconectado Desconectado

Mensajes: 2.804


Ver Perfil
Mini-Bug en MySQL
« en: 4 Enero 2010, 22:42 pm »

Puesto que reporte esto al bug tracking tool de MySQL y ellos hicieron caso omiso, diciendome que el tipo BINARY leia binarios no caracteres y cerraron el tema (Esto yo ya lo sabia), cuando les pregunte otra cosa  :xD  quiero advertir a todos los que alguna vez quieran usar tipo de datos BINARY en sus tablas.

Tengo este escenario de ejemplo:

Código
  1.  
  2. mysql> CREATE TABLE ejemplo(
  3.    -> nombres BINARY(20));
  4. Query OK, 0 ROWS affected (0.39 sec)
  5.  
  6. mysql> INSERT INTO ejemplo VALUES('Juan'),('Pepe'),('Jose');
  7. Query OK, 3 ROWS affected (0.00 sec)
  8. Records: 3  Duplicates: 0  Warnings: 0
  9.  
  10. mysql> SELECT * FROM ejemplo;
  11. +----------------------+
  12. | nombres              |
  13. +----------------------+
  14. | Juan                 |
  15. | Pepe                 |
  16. | Jose                 |
  17. +----------------------+
  18. 3 ROWS IN SET (0.00 sec)
  19.  

Hasta ahi como pueden ver todo funciona perfectamente bien  :D  ahora que ocurre si se quiere actualizar o eliminar algun dato, observen:

Código
  1.  
  2. mysql> UPDATE ejemplo SET nombres = 'Carlos' WHERE nombres = hex('Juan');
  3. Query OK, 0 ROWS affected (0.00 sec)
  4. ROWS matched: 0  Changed: 0  Warnings: 0
  5.  
  6. mysql> UPDATE ejemplo SET nombres = 'Carlos' WHERE nombres = 'Juan';
  7. Query OK, 0 ROWS affected (0.00 sec)
  8. ROWS matched: 0  Changed: 0  Warnings: 0
  9.  
  10. mysql> DELETE FROM ejemplo WHERE nombres = 'Pepe';
  11. Query OK, 0 ROWS affected (0.00 sec)
  12.  
  13. mysql> SELECT * FROM ejemplo;
  14. +----------------------+
  15. | nombres              |
  16. +----------------------+
  17. | Juan                 |
  18. | Pepe                 |
  19. | Jose                 |
  20. +----------------------+
  21. 3 ROWS IN SET (0.00 sec)
  22.  

Un poco chungo no??? no elimino, ni actualizo nada... (Utilize la funcion HEX por recomendacion de la gente de MySQL ya que ellos decian que usase esta funcion para actualizar los datos y cerraron el reporte del bug, pero obviamente No funciona como pueden ver).

Ahora se que muchos diran ese problema se resuelve con un simple ALTER si claro, observen:

Código
  1.  
  2. mysql> DESCRIBE ejemplo;
  3. +---------+------------+------+-----+---------+-------+
  4. | FIELD   | TYPE       | NULL | KEY | DEFAULT | Extra |
  5. +---------+------------+------+-----+---------+-------+
  6. | nombres | BINARY(20) | YES  |     | NULL    |       |
  7. +---------+------------+------+-----+---------+-------+
  8. 1 ROW IN SET (0.00 sec)
  9.  
  10. mysql> ALTER TABLE ejemplo MODIFY nombres VARCHAR(25);
  11. Query OK, 3 ROWS affected (0.45 sec)
  12. Records: 3  Duplicates: 0  Warnings: 0
  13.  
  14. mysql> UPDATE ejemplo SET nombres = 'Carlos' WHERE nombres = 'Juan';
  15. Query OK, 0 ROWS affected (0.00 sec)
  16. ROWS matched: 0  Changed: 0  Warnings: 0
  17.  
  18. mysql> DELETE FROM ejemplo WHERE nombres = 'Pepe';
  19. Query OK, 0 ROWS affected (0.00 sec)
  20.  
  21. mysql> SELECT * FROM ejemplo;
  22. +----------------------+
  23. | nombres              |
  24. +----------------------+
  25. | Juan                 |
  26. | Pepe                 |
  27. | Jose                 |
  28. +----------------------+
  29. 3 ROWS IN SET (0.00 sec)
  30.  

Agur... no funciona. He reiniciado el servidor MySQL he reiniciado mi PC, he vuelto a ingresar al motor despues de reiniciado todo he intentado nuevamente lo anterior expuesto y NADA sigue sin Eliminar o Actualizar ningun dato.

Este problemita aplica tambien para tablas con otro tipo de dato (CHAR, VARCHAR, etc) y le cambies dicho campo a BINARY con ALTER, por ejemplo:

Código
  1.  
  2. mysql> CREATE TABLE ejemplo2(
  3.    -> nombres VARCHAR(20));
  4. Query OK, 0 ROWS affected (0.38 sec)
  5.  
  6. mysql> INSERT INTO ejemplo2 VALUES('pepe'),('Juan'),('pedro'),('luis');
  7. Query OK, 4 ROWS affected (0.00 sec)
  8. Records: 4  Duplicates: 0  Warnings: 0
  9.  
  10. mysql> SELECT * FROM ejemplo2;
  11. +---------+
  12. | nombres |
  13. +---------+
  14. | pepe    |
  15. | Juan    |
  16. | pedro   |
  17. | luis    |
  18. +---------+
  19. 4 ROWS IN SET (0.00 sec)
  20.  
  21.  
  22.  

Hasta ahi todo bien... de hecho puedo borrar o actualizar con el tipo de datos VARCHAR:

Código
  1.  
  2. mysql> UPDATE ejemplo2 SET nombres = 'Cucu' WHERE nombres = 'pepe';
  3. Query OK, 1 ROW affected (0.00 sec)
  4. ROWS matched: 1  Changed: 1  Warnings: 0
  5.  
  6. mysql> SELECT * FROM ejemplo2;
  7. +---------+
  8. | nombres |
  9. +---------+
  10. | Cucu    |
  11. | Juan    |
  12. | pedro   |
  13. | luis    |
  14. +---------+
  15. 4 ROWS IN SET (0.00 sec)
  16.  
  17.  
  18.  

Hasta ahi todo bien ahora miren esto:

Código
  1.  
  2. mysql> ALTER TABLE ejemplo2 MODIFY nombres BINARY(20);
  3. Query OK, 4 ROWS affected (0.27 sec)
  4. Records: 4  Duplicates: 0  Warnings: 0
  5.  
  6. mysql> SELECT * FROM ejemplo2;
  7. +----------------------+
  8. | nombres              |
  9. +----------------------+
  10. | Cucu                 |
  11. | Juan                 |
  12. | pedro                |
  13. | luis                 |
  14. +----------------------+
  15. 4 ROWS IN SET (0.00 sec)
  16.  
  17. mysql> UPDATE ejemplo2 SET nombres = 'Marta' WHERE nombres = 'Cucu';
  18. Query OK, 0 ROWS affected (0.00 sec)
  19. ROWS matched: 0  Changed: 0  Warnings: 0
  20.  
  21.  
  22.  

No actualizo el dato tampoco borra para el que quiera intentarlo, ahora hago nuevamente ALTER para que mi tipo de dato sea otra vez VARCHAR pensando vagamente que esto resolvera este problema:

Código
  1.  
  2. mysql> ALTER TABLE ejemplo2 MODIFY nombres VARCHAR(20);
  3. Query OK, 4 ROWS affected (0.10 sec)
  4. Records: 4  Duplicates: 0  Warnings: 0
  5.  
  6. mysql> DESCRIBE ejemplo2;
  7. +---------+-------------+------+-----+---------+-------+
  8. | FIELD   | TYPE        | NULL | KEY | DEFAULT | Extra |
  9. +---------+-------------+------+-----+---------+-------+
  10. | nombres | VARCHAR(20) | YES  |     | NULL    |       |
  11. +---------+-------------+------+-----+---------+-------+
  12. 1 ROW IN SET (0.00 sec)
  13.  
  14. mysql> UPDATE ejemplo2 SET nombres = 'Marta' WHERE nombres = 'Cucu';
  15. Query OK, 0 ROWS affected (0.00 sec)
  16. ROWS matched: 0  Changed: 0  Warnings: 0
  17.  
  18.  
  19.  

Como pueden ver en el campo Changed:0 indica que no actualizo los datos aun siendo VARCHAR  :-\  tampoco elimina los datos siempre y cuando usemos constantes digase campo = algo

Reiniciar el motor MySQL no resuelve este problema, tampoco reiniciar el servidor como tal.

Porque coloco esto aqui? por el simple hecho de que si alguien tuviera un foro como este, con tablas llenas de datos millones de ellos, y alguien de alguna manera hackea la DB y hace un ALTER y coloca campo BINARY y luego un ALTER para retornar a VARCHAR y digamos que ese campo donde se aplico eso, es el campo Mensajes (POST) del foro, y luego ese usuario se antoja de entrar al foro y insultar , ofender y llenarlo de SPAM y el Admin no va a poder eliminar dichos posts... y tampoco recibira Error no Warnings recibira nada... Y asumo que lo mismo podria ocurrir a la hora de Banear a un usuario por su nick.

Por eso posteo eso aca, porque aunque es dificil lograr acceder como admin a un motor MySQL para hacer estos cambios, siempre buscan la via de llegar, y no es nada gracioso para ningun DBA ver que no puede borrar ni actualizar datos del motor y No saber porque.

Un saludo.


En línea

Nakp
casi es
Ex-Staff
*
Desconectado Desconectado

Mensajes: 6.336

he vuelto :)


Ver Perfil WWW
Re: Mini-Bug en MySQL
« Respuesta #1 en: 5 Enero 2010, 00:40 am »

Muy buena info... no se por que no hiciste lo que haré :xD


En línea

Ojo por ojo, y el mundo acabará ciego.
^Tifa^


Desconectado Desconectado

Mensajes: 2.804


Ver Perfil
Re: Mini-Bug en MySQL
« Respuesta #2 en: 5 Enero 2010, 01:45 am »

No tengo idea de lo que haras....  :huh: pero espero que no sea negativo. Lo coloque aca porque aparentemente el equipo de desarrollo de SUN no esta en arreglar cosas internas de MySQL a no ser que sean extremadamente muy graves. Y puestos que ellos ignoraron el reporte y me dieron una respuesta un poco tonta y muy diferente a lo que yo les pregunte.... pues pense que era beneficioso colocar la info aca, mas para tener eso pendiente no para hacerle una broma a nadie.

El asunto se puede resolver haciendo un backup de toda la tabla, y al archivito de backup editarlo y colocarle VARCHAR y volver a cargar todos los datos ... pero imaginate un sitio de millones de datos ya alojados, y tener que empenarse a hacer el backup primero, luego editar el archivo y finalmente cargar todosss esos datos  :xD  algunas horas fuera de online sin duda.

En fin, para hacer lo anterior deberias tener acceso full a la tabla a la cual le haras el ALTER aunque con tanto hackeo y exploits que hay por ahi, no dudo que obtengan esto.
En línea

Nakp
casi es
Ex-Staff
*
Desconectado Desconectado

Mensajes: 6.336

he vuelto :)


Ver Perfil WWW
Re: Mini-Bug en MySQL
« Respuesta #3 en: 5 Enero 2010, 02:09 am »

ponerle chincheta :P eso hice xD

ni hace gracia hacer backup de miles o millones de datos, ni que respondan como deban... pusiste este ejemplo en el bugtracker? yo volvería a abrirlo con un link para que entiendan xD
En línea

Ojo por ojo, y el mundo acabará ciego.
^Tifa^


Desconectado Desconectado

Mensajes: 2.804


Ver Perfil
Re: Mini-Bug en MySQL
« Respuesta #4 en: 5 Enero 2010, 02:50 am »

Lo puse en el Bugtracker... pero por mas que le cree el escenario con ejemplos y los pasos de prueba, y les especifique que el comando ALTER no cambiaba internamente el tipo de dato aunque visualmente 'Si' ellos... cerraron el tema diciendo que no era un BUG y diciendome que BINARY solo lee caracteres como binario (Algo que ya yo sabia) pero obviaron a toda costa el porque ALTER no aplica cuando cambias de tipo de dato.

No es la primera vez, que reporto algo en el bugtracking de MySQL y los developers hacen lo imposible por cerrar el reporte y hacer caso omiso. Hace un tiempo reporte uno donde eliminabas un tablespace y esto causaba que se eliminaran todos los tablespaces previos a la creacion de este ultimo ... en resumen perdias tablas de otro tablespace  :xD y obviamente al perderlas no habia forma de recuperar nada. Ese reporte tambien me lo cerraron alegando que no era un BUG y unas semanas despues otro developer lo abrio nuevamente, y estaba preguntandole a quien le habian asignado el reporte que porque lo cerro si efectivamente el podia reproducir este bug en su MySQL.. y bueno mas developers se unieron y crearon un parche porque dedujeron que efectivamente era un BUG. Pero es normal que esos developers cierren casos para trabajar menos, ya me he enfrentado a estos casos y esta vez no voy a volver a abrir algo que ya he reportado.
En línea

[u]nsigned


Desconectado Desconectado

Mensajes: 2.397

JS/Node developer


Ver Perfil WWW
Re: Mini-Bug en MySQL
« Respuesta #5 en: 15 Enero 2010, 04:31 am »

Impresionante. Muy buena info (para ser sincero no entiendo con exactitud el bug xD), pero posteo porque quizás los de MySQL no te dan bola(con perdon de la expresion  :¬¬) por esto:

http://vivalinux.com.ar/soft/fin-del-soporte-de-mysql-5.0
Citar
A partir del próximo 1 de Enero del 2010 MySQL 5.0 caerá efectivamente dentro del programa de "Soporte Extendido" de Sun Microsystems, y por los siguientes dos años, hasta el 31 de Diciembre del 2011, sólo errores serios y vulnerabilidades de seguridad serán corregidos pero sólo para clientes que hayan pagado por alguno de sus contratos de mantenimiento "Silver" (U$S 1.999 por año), "Gold" (U$S 2.999 por año) o "Platinum" (U$S 4.999 por año).

Saludos
En línea

No hay atajo ante la duda, el misterio se hace aquí...
Se hace carne en cada uno, el misterio es existir!
^Tifa^


Desconectado Desconectado

Mensajes: 2.804


Ver Perfil
Re: Mini-Bug en MySQL
« Respuesta #6 en: 15 Enero 2010, 13:35 pm »

Hola.

Para los que todavia no comprenden el bug (que es mas de funcionalidad del motor que otra cosa) el bug es que si tienes una tabla con campos VARCHAR y haces un alter sobre esa tabla (para cambiar el tipo de dato de los campos de VARCHAR a BINARY) el te accepta el cambio, pero despues no puedes eliminar ni actualizar ningun registro (data) dentro de la tabla. No sirve que vuelvas a alterar la tabla para cambiarla como estaba (acceptar tipos de datos VARCHAR) ya que no funciona, sigue sin hacer ningun cambio al tratar de eliminar o actualizar datos. El problema creo es como MySQL maneja el tipo de datos BINARY.

un saludo.
En línea

Skeletron


Desconectado Desconectado

Mensajes: 1.731


A long way to go


Ver Perfil WWW
Re: Mini-Bug en MySQL
« Respuesta #7 en: 24 Febrero 2010, 07:50 am »

Increible...
Es un error super super importante...

Como puede ser que no esté solucionado?
En línea

SANSARA

Desconectado Desconectado

Mensajes: 99



Ver Perfil WWW
Re: Mini-Bug en MySQL
« Respuesta #8 en: 27 Julio 2010, 06:27 am »

Orale Interesante , a decir vdd tampoco  comprendi mucho  del bug .. pero con tu explicacion ta quedas con la duda de .. el por que no le hicieron caso a tu  comentario ...
En línea



S   A    M   S   A   R   A
[u]nsigned


Desconectado Desconectado

Mensajes: 2.397

JS/Node developer


Ver Perfil WWW
Re: Mini-Bug en MySQL
« Respuesta #9 en: 28 Julio 2010, 08:51 am »

Perdon por el offtopic, pero en uno de mis viajes misticos tuve una vision..

No sera acaso que Oracle (nuevo duenio (teclado americano  :xD) de SUN y por ende de MySQL) no quiera de alguna forma ir poniendole palos en la rueda a toda competencia de su producto extrella?

Donde estariamos si no fuera por MySQL y PostgreSQL?  :silbar:

Saludos

PD: Tuve la misma vision para OpenSolaris...
En línea

No hay atajo ante la duda, el misterio se hace aquí...
Se hace carne en cada uno, el misterio es existir!
Páginas: [1] 2 Ir Arriba Respuesta Imprimir 

Ir a:  
WAP2 - Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines