带库存条件的update语句配合row_count()检查是防超卖最稳方案：update products set stock = stock - 1 where id = 123 and stock >= 1，返回1成功，0失败。
直接用 UPDATE 带库存条件判断，配合 ROW_COUNT() 检查影响行数，是高并发下防超卖最稳、最轻量的方案。事务本身不解决超卖，关键在“读-判-写”是否原子——只有数据库层完成这三步，才真正可靠。
UPDATE WHERE stock >= 1 是防超卖的核心语句
超卖不是事务没开好，而是应用层把“查库存→判断→扣减”拆成三步，中间被并发插入时间窗口。MySQL 的 UPDATE 在执行时天然具备原子性：它先按 WHERE 条件定位行、加行锁、再更新，整个过程不可打断。
正确写法必须包含库存阈值判断：
UPDATE products SET stock = stock - 1 WHERE id = 123 AND stock >= 1;
执行后立刻检查 ROW_COUNT()（MySQL 驱动返回的影响行数）：
- 返回
1→ 扣减成功，库存充足 - 返回
0→ 无行满足条件，可能是库存已耗尽，或商品不存在
别写成 stock > 0，因为 stock = 0 时仍可能被其他事务刚更新为负（虽极小概率），stock >= 1 更精确对应“至少剩 1 件可卖”语义。
为什么 SELECT FOR UPDATE 容易踩坑
很多人以为加了 SELECT ... FOR UPDATE 就万事大吉，但实际极易引入隐性风险：
MySQL 9.6.0是面向Linux平台的2026年创新版本，核心架构迎来重大革新。其将外键约束与级联操作从InnoDB引擎层上移至SQL层，确保所有数据变更均被完整记录至Binlog，彻底解决了CDC（变更数据捕获）与主从复制中的数据不一致难题。此外，该版本引入container_aware启动选项以原生适配容器环境，并对审计日志进行了组件化重构，为追求极致数据一致性与云原生体验的开发者提供了全新选择。
-
FOR UPDATE必须走主键或唯一索引，否则 InnoDB 可能升级为间隙锁甚至表锁，拖垮并发 - 锁持有时间 = 事务持续时间，中间若夹杂日志、RPC 调用、sleep 或异常分支，锁会一直占着，请求排队堆积
- 两个事务先后执行
SELECT ... FOR UPDATE，但都只查不改，锁会在COMMIT后释放——此时第三条请求可能已绕过锁直接UPDATE成功，造成漏判 - 死锁风险真实存在：A 锁 id=1 后想锁 id=2，B 锁 id=2 后想锁 id=1，双方卡住
真要用悲观锁，务必保证：SELECT FOR UPDATE 和后续 UPDATE 在同一事务内、无中间耗时操作、且锁范围最小化（只查目标行，不用 LIKE 或非索引字段）。
乐观锁 version 字段在秒杀场景下容易失效
用 version 字段做 CAS 更新（如 UPDATE ... SET stock = ?, version = version + 1 WHERE id = ? AND version = ?）看似优雅，但在单商品每秒数千请求的秒杀场景中，失败率会陡增：
- 第一次查询拿到
version=100，但几十毫秒内已有 50 个请求完成更新，version已变成 150，你这条UPDATE必然返回 0 行影响 - 重试逻辑若没设上限，可能反复查、算、发 SQL，把数据库 CPU 和连接池打满
- 业务层需处理“更新失败→提示用户重试”，而用户看到“请重试”时往往已刷新页面，形成恶性循环
它适合冲突率低于 5% 的场景（比如日销量 1000 的商品，瞬时并发不超过 50），不适合库存仅 100、瞬时并发 5000 的秒杀。
数据库约束只是兜底，不能替代原子更新逻辑
CHECK (stock >= 0) 或 UNSIGNED INT 是好习惯，但它们拦不住超卖：
-
UNSIGNED只阻止负数存储，但UPDATE SET stock = stock - 1 WHERE id = 123在 stock=0 时仍会执行并报错，而这个错误发生在更新之后，不是判断之前 -
CHECK约束在 MySQL 8.0.16+ 才默认启用，旧版本无效；且约束触发的是运行时错误，不是逻辑拦截，无法让业务提前感知“库存不足” - 约束无法防止多事务并发执行导致的中间态负数（比如两个事务同时执行
stock = 0 - 1，都通过了约束校验）
真正起作用的永远是那条带条件的 UPDATE 语句本身——约束只是最后一道保险，用于捕获因代码绕过、SQL 注入或运维误操作导致的异常数据。
复杂点在于：超卖不是单一技术问题，而是应用逻辑、SQL 写法、事务边界、甚至前端行为共同作用的结果。最容易被忽略的是——把“事务开启”当成万能解药，却没意识到事务只保 ACID，不保业务语义的原子性。
