MySQL/Java下安全更新数据：如何避免多用户覆盖冲突？

假设有一张SQL表，当多个用户同时更新表中数据时，会出现数据覆盖问题。需要在更新数据前安全检查目标位置是否未被占用，现有两种实现方案：

1. SQL查询层面实现：

UPDATE ticket SET user_user_id = ? WHERE place = ? AND user_user_id is NULL

2. Service层实现：

try {
    Ticket ticket = ticketDAO.read(place);
    if (ticket.getUser() == null) {
        ticket.setUser(user);
        ticketDAO.update(ticket);
    } else {
        throw new DAOException("Place has been already taken");
    }
}

请问哪种方案安全性更高，实际开发中更常用？

• 安全性对比：
  第一种SQL层面的方案安全性更高。Service层方案存在竞态条件：在read读取数据到update更新数据的间隙，其他线程可能已经修改了这条记录，导致读取到的是旧数据，最终覆盖掉别人的更新。而SQL的UPDATE语句是原子操作，数据库会保证整个语句执行过程不被其他事务打断，直接在数据库层面完成“检查+更新”的逻辑，从根源避免了竞态问题。

• 实际开发场景：
  第一种SQL方案是实际开发中更常用的做法。除了安全性优势，它还减少了数据库交互次数（Service层方案需要1次读+1次写，SQL方案仅1次写），性能更优。结合数据库事务隔离级别（比如REPEATABLE READ或更高）可进一步保障，但核心还是依赖原子性的UPDATE语句。

若需要更严谨的控制，还可以给place字段添加唯一约束防止重复操作；或者执行UPDATE后检查受影响行数，若行数为0则说明位置已被占用，再抛出对应业务异常即可。

内容的提问来源于stack exchange，提问作者Volodymyr