MySQL研发中心成立发布会会后访问整理 （1）

问：

我想问一下David Axmark先生，目前在全球购买MySQL数据库的用户大概占到什么样的比例？第二个问题分别请两位讲进目前GPL第三版本出来以后业界对数字版权方面是什么态度，SQL是否会支持？

David Axmark：

确实不知道有多少比例，我估计是1000：1。我不知道的原因是我不看重有多少商业用户。GPL3更简洁，而且更国际化了，GPL3在数据库方面取得了很多法律方面的保护，但是在数字版权方面具体的细节大家还是有争议的。数字版权确实有这样那样的争议，主要争议是有多少允许免费用？这个争议我认为很快还是可以解决的。

问：

我想问一下许可协议的问题，商业版的最新的正在研发中的MySQL5.0的版本，MySQL新的版本采取什么样的协议，在收费上有什么样的计划？

David Axmark：

2001年到现在MySQL的各种版本已经面市，5.0已经宣布，现在是5.1颁布。

问：

红帽公司提出一种服务方式，就是服务即软件的说法，我想知道MySQL在服务模式上有什么样的看法？是否同意这样的说法还是有自己另外的服务模式？我们今天研发中心成立对于中国MySQL用户来说无疑是天大的好消息，我们进入中国的过程中有没有针对中国的用户，社区以及中国的MySQL企业级用户有怎样的服务计划？

David Axmark：

完全同意红帽的概念，在中国我们和全球的MySQL用户都一样，可以享受订阅和服务。MySQL是开源的，它区别是的个人用户要从社区上下载自己维护，企业级用户要购买商业版才能得到一定的服务。

问：

MySQL数据库以目前主流数据库在兼容度上怎么样？我所关心的问题是我们企业大部分的应用都开发在其他的主流数据上，能部分平滑的过渡过来？第二个问题，请问MySQL的开发工具目前是采用自己的开发工具还是第三方的开发工具，有没有汉化版？

David Axmark：

迁移主要看用户的应用，在很多事例中有的迁移非常容易，有的迁移就非常难，关键看您的应用。现在大型数据库功能非常全，但是要看性能可靠性和易用性。我们自己有开发工具，也支持结合MySQL的第三方的开发工具，第三方开发工具可能是有汉化的。

问：

MySQL已经通过免费和开源的特性已经慢慢的占领市场，MySQL崛起的过程中Oracle,DB2等都采取了部分代码开源的崛起，我想知道MySQL面对市场竞争对手的方案，MySQL会采取怎样的措施？

David Axmark：

开源和免费是两个完全不同的概念，免费并不是真正的开源，这是最大的区别。我们虽然是免费的但是没有开源，所谓开源是所有的代码都公开了，我们只是编好的你可以用。

我所知道其他专有数据库的开源项目，往往是公司内部已经“死”掉的项目，而且客户也没有需求，所以就开源了。比如（IN？？）就是用户越来越少，然后就开源了。

问：

这样说的话是不是因为这些公司用开源满足客户的需求，单方面最终目标是赚钱，MySQL为什么要开源？MySQL的最终目标是不是为了赚钱？

David Axmark：

我们一直就是盈利，只不过增长投资以后要拓展，拓展以后有点亏钱，但是我们随时可以变得盈利。任何一家公司存在本身就都是要赚钱的，不光是开源的还是怎么样。但是我们赚的钱要比一般的软件公司赚的少很多，尽管是这样我们发展的还是很快的。

问：

是不是可以理解为这是“薄利多销”的特点，就是挣的钱很少，但是是迅速的占领市场份额。您刚才演讲的时候说到现在排名前面的还有两个，一个是 SQL Server,一个是Oracle，面对这两个强大的竞争对手，MySQL自己最大的核心竞争力是什么？

David Axmark：

让我们看吧。

问：

我想请问一下周先生，刚才演讲的时候也有人讲到中国人对开源不很理解，周先生是致力于开源事业的，您对这个问题怎么看？

周群：

我觉得中国市场和国外市场有所区别。我经常开一些开源论坛的会，包括SUN的，会上大家讨论的时候外国专家和中国专家，中国专家愿意谈跟Windows兼容性的问题，外国专家认为不应该花精力在微软这个事上的，因为要兼容的话不断的跟微软走。微软随时说随便找一个东西都可以不兼容，所以他们集体的对中国的开源界有一些争论。有些开源专家认为中国这么多的用户，我们还是要把兼容性解决。我们中国有很好的开源精神领袖，他在会上发言说，因为他参与了世界开源的讨论，所以他也说中国怎么跟国外配合发展开源系统，而不是中国自己关起门来。当中国的专家提跟Windows兼容的时候遇到这样那样的难题，就是应该没有人支持你，拿到国际上也没有上给你钱。

MySQL 数据表的字段必须有定义一个数据类型。这有大约 25 种选择，大部分都是直接明了的，就不多费口舌了。但有几个有必要提一下。

TEXT

TEXT 不是一种数据类型，虽然可能有些书上是这么说的。它实际上应该是“ LONG VARCHAR ”或者“ MEDIUMTEXT ”。

DATE

DATE 数据类型的格式是 YYYY-MM-DD ，比如： 1999-12-08 。你可以很容易的用 date 函数来得到这种格式的当前系统时间：

date("Y-m-d")

并且，在 DATA 数据类型之间可以作减法，得到相差的时间天数：

$age = ($current_date - $birthdate);

SET

集合 SET 是一个有用的数据类型，它和枚举 ENUM 有点相似，只不过是 SET 能够保存多个值而 ENUM 只能保存一个值而已。而且， SET 类型最多只能够有 64 个预定的值，而 ENUM 类型却能够处理最多 65,535 个预定义的值。而如果需要有大于 64 个值的集合，该怎么办呢？这时就需要定义多个集合来一起解决这个问题了。

通配符

SQL 的同配符有两种：“ * ”和“ % ”。分别用在不同的情况下。例如：如果你想看到数据库的所有内容，可以像这样来查询：

SELECT * FROM dbname

WHERE USER_ID LIKE '%';

这儿，两个通配符都被用上了。他们表示相同的意思 ?? 都是用来匹配任何的字符串，但是他们用在不同的上下文中。“ * ”用来匹配字段名，而“ % ”用来匹配字段值。另外一个不容易引起注意的地方是“ % ”通配符需要和 LIKE 关键字一起使用。

还有一个通配符，就是下划线“ _ ”，它代表的意思和上面不同，是用来匹配任何单个的字符的。

(T115)

受影响系统：

MySQL AB MySQL <= 5.1.10

描述：

MySQL是一款使用非常广泛的开放源代码关系数据库系统，拥有各种平台的运行版本。

在MySQL上，拥有访问权限但无创建权限的用户可以创建与所访问数据库仅有名称字母大小写区别的新数据库。成功利用这个漏洞要求运行MySQL的文件系统支持区分大小写的文件名。

此外，由于在错误的安全环境中计算了suid例程的参数，攻击者可以通过存储的例程以例程定义者的权限执行任意DML语句。成功攻击要求用户对所存储例程拥有EXECUTE权限。

厂商补丁：

MySQL AB

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://lists.mysql.com/commits/5927

http://lists.mysql.com/commits/9122

(t114)

在安装 MySQL-client-4.1.16-1.glibc23.rpm 的时候

显示与 mysql-3.23.54a-11 冲突 可是我把那些冲突的文件名前面全部都加上#改名

却 还在冲突! 默认安装的MYSQL只是换了个版本!

试图 添加删除程序卸载 却显示却少个软件包无法找到 卸不了!