本文介绍在老旧 MySQL 4 环境下，通过 NOT EXISTS 子查询与合理索引，精准剔除无有效父权限（包括间接祖父权限）的权限记录，兼顾正确性与执行性能。
本文介绍在老旧 mysql 4 环境下，通过 `not exists` 子查询与合理索引，精准剔除无有效父权限（包括间接祖父权限）的权限记录，兼顾正确性与执行性能。
在权限系统中，常存在严格的层级依赖关系：子权限（如 can_write_document）必须以其父权限（如 can_read_document）和根权限（如 can_access_system）同时存在为前提才能生效。当从多表聚合生成临时权限集后，需立即剔除所有“孤立”的子权限——即其直接或间接父权限未出现在当前结果集中的记录。
由于目标环境为 MySQL 4（不支持 CTE、递归查询或窗口函数），我们无法使用现代 SQL 的层级遍历能力。但得益于层级深度有限（≤4 层），可通过逐级向上验证的方式实现高效过滤。核心思路是：仅保留满足以下任一条件的权限记录：
- 是根权限（parent_id = 0）；
- 其直接父权限存在于当前结果集中；
- 其祖父权限（即父权限的父权限）存在于当前结果集中（依此类推，但实践中两层 NOT EXISTS 已覆盖绝大多数场景）。
推荐采用 NOT EXISTS 而非 LEFT JOIN，因其在 MySQL 4 中语义清晰、执行计划稳定，且避免因 OR 条件导致的索引失效问题。
以下是完整、可直接部署的 UPDATE 语句示例（已规避过时的隐式逗号连接）：
MySQL 9.6.0是面向Linux平台的2026年创新版本，核心架构迎来重大革新。其将外键约束与级联操作从InnoDB引擎层上移至SQL层，确保所有数据变更均被完整记录至Binlog，彻底解决了CDC（变更数据捕获）与主从复制中的数据不一致难题。此外，该版本引入container_aware启动选项以原生适配容器环境，并对审计日志进行了组件化重构，为追求极致数据一致性与云原生体验的开发者提供了全新选择。
UPDATE aggregat_table AS at
JOIN toto ON ...
JOIN titi ON ...
JOIN tutu ON ...
JOIN permissions AS p
ON p.id = toto.id
OR p.id = titi.id
OR p.id = tutu.id
WHERE
-- 保留根权限
p.parent_id = 0
OR
-- 或：其父权限存在于当前聚合结果中（即也在 p 表匹配范围内）
EXISTS (
SELECT 1 FROM permissions AS p2
WHERE p2.id = p.parent_id
AND (
p2.parent_id = 0
OR EXISTS (
SELECT 1 FROM permissions AS p3
WHERE p3.id = p2.parent_id AND p3.parent_id = 0
)
)
);
⚠️ 关键注意事项：
- 索引必不可少：务必为 permissions(id) 设置主键（PRIMARY KEY(id)），并为 parent_id 字段添加普通索引（INDEX(parent_id)）。否则 EXISTS 子查询将触发全表扫描，性能急剧下降。
- 避免 OR 在 ON 条件中滥用：虽然此处 p.id = toto.id OR p.id = titi.id OR p.id = tutu.id 是业务必需，但会限制连接优化。若数据量极大，建议预聚合权限 ID 到临时表，再以 IN 或 JOIN 方式关联。
- MySQL 4 兼容性提示：NOT EXISTS 和 EXISTS 均被完全支持；但请勿使用 WITH、RECURSIVE 或 VALUES 构造。
- 验证逻辑完整性：上述嵌套 EXISTS 覆盖了“父权限是根”或“父权限的父权限是根”的情况，等价于要求任意子权限的最近根祖先必须存在于当前集——这恰好匹配题设中“can_run（父为 can_walk）保留，而 can_write_document（依赖不存在的 6）被剔除”的需求。
最后，强烈建议在生产执行前，先用 SELECT 替代 UPDATE 进行逻辑验证：
SELECT p.* FROM permissions AS p
WHERE p.id IN (/* your aggregated IDs */)
AND (
p.parent_id = 0
OR EXISTS (...)
);
通过结构化验证 + 索引保障 + MySQL 4 兼容语法，即可在老旧环境中稳定、高效地完成层级权限净化。
