Как перехватить ввод в mysqlsh?

Question

[Александр Карабанов]

Здравствуйте.

Есть необходимость подтверждать операции DELETE, TRUNCATE и т.д. через Slack бота, то есть когда производится попытка выполнить деструктивную операцию бот должен прислать уведомление заинтересованным лицам, которые разрешат/запретят выполнение запроса.

Скажите пожалуйста есть ли способ с помощью плагина для mysqlsh перехватить ввод, что бы отправить его боту?

Искал в документации, читал исходники плагинов, но не увидел способа реализации...

Answer 1

[Александр Карабанов]

Написал даже "цетравому" разработчику mysqlsh... Способа перехватить ввод не существует.
В общем написал имитацию shell на Python - работает, в целом, как задумывалось.

Answer 2

[Swartalf]

> которые разрешат/запретят выполнение запроса.
и оставлять зависшей транзакцию с полной блокировкой таблицы? ну такое себе.

Я бы сделал через триггеры(для операции транкейт не помню, можно ли в Mysql создать триггер, но для удаления точно прокатит).
По триггеру удаления, делается бекап старых сданных методом копирования в другую таблицу + можно сделать вставку в таблицу для бота, с которой он будет понимать что нужно отправить сообщение про то что произошло нужное событие. ну а там уже по факту сообщения, можно будет понимать какие данные были удалены, нужно ли их восстанаввать, да логирование какое ни какое.

но тут не стоит забывать что триггера это доп нагрузка на базу+могут быть ньюансы

Comments

[Александр Карабанов]

Вы не поняли вопроса.
Транзакция начнётся только после подтверждения операции в Slack канале. Что может блокироваться если запрос до MySQL даже не дошёл?

Нечто похожее можно сделать если написать скрипт wrapper и выполнять запросы через него, но это неудобно, надо всех научить делать запросы используя wrapper для mysql клиента, а хочется чтобы всё для всех было прозрачно, то есть используется штатный mysql клиент, а опасные запросы можно выполнить только если операцию подтвердили в Slack.

Если кто-то забудет про wrapper и просто запустит mysql клиент, то он сможет выполнять любые запросы на которые хватит прав без подтверждений, вот этого и нужно избежать.

[Swartalf]

Смотрите в сторону прокси.
Ставите его на дефолтный порт, базу на кастомный.
По умолчанию все запросы через него. А уже на луа реализовать ту логику которая нужна

[Swartalf]

Хм. Правда что-то конкретно этот прокси давненько не обновлялся. Ну идея все та же, можно посмотреть proxy sql

[Александр Карабанов]

Это всё не то. Написал свою реализацию shell на Python... Работает как задумывалось.