今天面试JAVA程序员有道题是这样的:昨天3点我接到同事P电话，说有个客户的系统有点问题，叫我过去

Question

今天面试JAVA程序员有道题是这样的:昨天3点我接到同事P电话，说有个客户的系统有点问题，叫我过去一趟。在楼下打了15分钟的电话都没人接，我给同事P打电话。同事P接通客户的手机后，客户下来接我上楼。我给同事P打电话了解到客户问题后，经排查，得知系统里有张表，其中有一部分数据有个字段的值不需要进行数据修复，于是我就写了个UPDATE语句，直接更新了，客户又重做了一遍，之前的问题得到了解决。今天早上，该客户打来电话，说系统出问题了，到现场排查后，发现是昨天UPDATE的时候，WHERE条件写得有问题，把不该UPDATE的记录，也UPDATE了。于是，客户就投诉了……
思考：如果你是案例中的工程师“我”，你认为哪些地方存在问题和不足，具体你会如何处理？
哪位有经验的开发人员可以帮我想想应该怎么回答比较好？

Answer 1

在这个案例中程序员犯的最大的错误就是直接操作数据库
因为出问题的是客户的正式环境，不是开发/测试环境，数据库的数据就是客户的核心利益点，不是随随便便就可以动的，程序员没有充分的评估对数据库操作带来的风险，这是第一个大错，通常能不动数据库的不要去动数据库，尤其是正式环境，这是很危险的。
其次，如果数据库非动不可，在动之前没有被备份数据，是第二个大错

Answer 2

1、先排查问题确定是否一定是数据库的原因（不到万不得已千万不要动数据库）
2、如果要动数据库，要是知道数据备份了没有，相关数据是否为重要数据，在决定怎么做保险（测试环境还在不在，做好测试），

真实情况是遇到这种事：大部分人老油条都是能推则推，推不了就跟同事一起讨论解决方案

追问

那应该如何处理妥当一点