MySQL 的prepare使用中的bug解析过程

发布时间：2025-11-05 04:15:19 来源：云智核 作者：应用开发

 一、的的问题发现 二、用中问题调查过程

 三、解析问题解决方案

 四、过程问题总结

一、的的问题发现

在一次开发中使用 MySQL PREPARE 以后，用中从 prepare 直接取 name 赋值给 lex->prepared_stmt_name 然后给 EXECUTE 用，解析发现有一定概率找不到 prepare stmt 的过程 name，于是的的开始动手调查问题发生的原因。

SQL语句示例：

CREATE TABLE t1 (a INT,用中 b VARCHAR(10));

PREPARE dbms_sql_stmt4 FROM INSERT INTO t1 VALUES (1,11);

EXECUTE dbms_sql_stmt4;

报错：

二、问题调查过程

1、解析根据报错信息找到对应源码，过程发现在MySQL_sql_stmt_execute里面有判断当找不到 stmt name 时候报错信息。的的

这里的用中 name 此时已经是企商汇乱码了。

void MySQL_sql_stmt_execute(THD *thd) {

LEX *lex = thd->lex;

const LEX_CSTRING &name = lex->prepared_stmt_name;

DBUG_TRACE;

DBUG_PRINT("info",解析 ("EXECUTE: %.*s\n", (int)name.length, name.str));

Prepared_statement *stmt;

if (!(stmt = thd->stmt_map.find_by_name(name))) {

my_error(ER_UNKNOWN_STMT_HANDLER, MYF(0), static_cast(name.length),

name.str, "EXECUTE");

return;

2、这个 lex->prepared_stmt_name 是从 prepare name 中赋值的，于是调查 prepare 这个 name 设置的函数。

bool Prepared_statement::set_name(const LEX_CSTRING &name_arg) {

m_name.length = name_arg.length;

m_name.str = static_cast(

memdup_root(m_arena.mem_root, name_arg.str, name_arg.length));

return m_name.str == nullptr;

gdb 跟踪代码：

Thread 46 "MySQLd" hit Breakpoint 1, Prepared_statement::set_name (this=0x7fff2cbf3250, name_arg=...)

at /home/wuyy/greatdb/gitmerge/percona-server/sql/sql_prepare.cc:2447

2447 bool Prepared_statement::set_name(const LEX_CSTRING &name_arg) {

(gdb) n

2448 m_name.length = name_arg.length;

(gdb)

2450 memdup_root(m_arena.mem_root, name_arg.str, name_arg.length));

(gdb)

2449 m_name.str = static_cast(

(gdb)

2451 return m_name.str == nullptr;

(gdb) p m_name

$9 = {

str = 0x7fff2cd09a68 "dbms_sql_stmt4", \217 , "FLOAT",

length = 14

3、接着到 execute 的函数看一下这个 name 值，发现确实后面跟的不是 \0 结束符，而是变为乱码。于是这里当然会报错找不到该 stmt name 了。

Thread 46 "MySQLd" hit Breakpoint 2, MySQL_sql_stmt_execute (thd=0x7fff2c002688)

at /home/wuyy/greatdb/gitmerge/percona-server/sql/sql_prepare.cc:1944

1944 void MySQL_sql_stmt_execute(THD *thd) {

(gdb) n

1945 LEX *lex = thd->lex;

(gdb)

1946 const LEX_CSTRING &name = lex->prepared_stmt_name;

(gdb)

1947 DBUG_TRACE;

(gdb) p name

$10 = (const LEX_CSTRING &) @0x7fff2cd501e0: {

str = 0x7fff2cd09a68 "dbms_sql_stmt4217217p271221]UU",

length = 22

}

(gdb) n

1948 DBUG_PRINT("info", ("EXECUTE: %.*s\n", (int)name.length, name.str));

(gdb)

1951 if (!(stmt = thd->stmt_map.find_by_name(name))) {

(gdb)

1953 name.str, "EXECUTE");

(gdb)

1952 my_error(ER_UNKNOWN_STMT_HANDLER, MYF(0), static_cast(name.length),

(gdb)

1954 return;

三、问题解决方案

通过以上 gdb 跟踪过程我们可以发现 prepare 存 name 的时候存放方式有问题导致 name 最后没有结束符，于是回头看一下set_name 的代码，于是发现以下代码问题：

bool Prepared_statement::set_name(const LEX_CSTRING &name_arg) {

m_name.length = name_arg.length;

m_name.str = static_cast(

memdup_root(m_arena.mem_root, name_arg.str, name_arg.length));←这里问题

return m_name.str == nullptr;

}

于是把 name_arg.length 改为 name_arg.length+1，重新编译代码问题解决。

四、问题总结

c++ 中字符串的使用一定要注意最后的结束符\0，如果因为少分配了一个长度导致结束符没有存进去，最后存放的字符串就会产生问题。

相关文章