如何安全地处理最大参与者数？

Question

我们有：

• 一张桌子Room
• 一张桌子Person
• 中间表PersonRoom

在Room 中，我的最大值为Person，对应于可以进入房间的最大人数。 像这样：

Room
  id
  maximum_persons
Person
  id
  name
PersonRoom
  id
  room_id
  person_id

每当一个“my_person_id”的人想进入一个“my_room_id”的房间时，我应该这样做：

INSERT INTO PersonRoom (room_id, person_id)
                VALUES (my_room_id, my_person_id)

但是如果房间已满，我应该不能插入一个人，即我应该做类似的事情（我知道这是无效的 SQL）：

@TOTAL = SELECT COUNT(*) FROM PersonRoom
         WHERE room_id = my_room_id;
IF @TOTAL < (SELECT maximum_persons) FROM Room WHERE id = my_room_id:
    INSERT INTO PersonRoom (room_id, person_id)
                    VALUES (my_room_id, my_person_id)

我想在数据库端处理这个

• 是否有针对 SQLite 的解决方案？如果没有，是否有针对 PostgreSQL 的解决方案
• SQL 是什么？
• 如果我在一次交易中这样做，如果有很多人尝试同时注册同一个房间，是否会 100% 安全？

Answer 1

我只能为 PostgreSQL 说话。

有两种解决方案：

1. 在一个事务中运行SELECT 和INSERT 并在执行SELECT 之前锁定表personroom。

   你需要ACCESS EXCLUSIVE锁定模式，这意味着所有这样的操作都是序列化的。这不利于并发，但简单且安全。

2. 在一个SERIALIZABLE 事务中运行SELECT 和INSERT。

   这将允许并发修改，但仍会阻止在序列化执行顺序中不可能发生的任何事情。如果发生冲突，其中一个事务将收到序列化错误，并且必须重试该事务。

Answer 2

在 SQLite 中，您可以使用 trigger 来防止这种情况发生：

CREATE TRIGGER max_persons_check
BEFORE INSERT ON PersonRoom
WHEN (SELECT COUNT(*) FROM PersonRoom WHERE room_id = NEW.room_id)
  >= (SELECT maximum_persons FROM Room WHERE id = NEW.room_id)
BEGIN
  SELECT RAISE(FAIL, "too many persons in this room");
END;

或者只是进行查询以在您的代码中检查这一点。 （在 SQLite 中，所有事务都是可序列化的。）