char和varchar有哪些区别？varchar最大长度是多少？_phoenix varchar 最大多长(1)

如何自学黑客&网络安全

黑客零基础入门学习路线&规划

初级黑客
1、网络安全理论知识（2天）
①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）

2、渗透测试基础（一周）
①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等

3、操作系统基础（一周）
①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）

4、计算机网络基础（一周）
①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现

5、数据库基础操作（2天）
①数据库基础
②SQL语言基础
③数据库安全加固

6、Web渗透（1周）
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）
恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；如果等保模块学的好，还可以从事等保工程师。薪资区间6k-15k

到此为止，大概1个月的时间。你已经成为了一名“脚本小子”。那么你还想往下探索吗？

如果你想要入坑黑客&网络安全，笔者给大家准备了一份：282G全网最全的网络安全资料包评论区留言即可领取！

7、脚本编程（初级/中级/高级）
在网络安全领域。是否具备编程能力是“脚本小子”和真正黑客的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力.

如果你零基础入门，笔者建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习；搭建开发环境和选择IDE,PHP环境推荐Wamp和XAMPP， IDE强烈推荐Sublime；·Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，不要看完；·用Python编写漏洞的exp,然后写一个简单的网络爬虫；·PHP基本语法学习并书写一个简单的博客系统；熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)；·了解Bootstrap的布局或者CSS。

8、超级黑客
这部分内容对零基础的同学来说还比较遥远，就不展开细说了，附上学习路线。

网络安全工程师企业级学习路线

如图片过大被平台压缩导致看不清的话，评论区点赞和评论区留言获取吧。我都会回复的

视频配套资料&国内外网安书籍、文档&工具

需要体系化学习资料的朋友，可以加我V获取：vip204888 （备注网络安全）

当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料&工具，并且已经帮大家分好类了。

一些笔者自己买的、其他平台白嫖不到的视频教程。

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

为了便于理解，我用CHAR定长类型来对比介绍。先看两个小例子：

• VARCHAR(4)，最多存储4个字符，有几个字符存储几个。存储字节数 = 数据值的字节和 + 1字节（长度标识，后面会讲到）
• CHAR(4)，最多存储4个字符，不足4个尾部用空格填满。存储字节数 = 数据值的字节和 + 补位空格数

概括地说，VARCHAR和CHAR都是MySQL的字符串类型，存储多个字符、可设置最大存储的字符数，存储开销都与数据长度、字符集有关。是MySQL最常用的字符串类型。

CHAR和VARCHAR具体对比：

如果开启PAD_CHAR_TO_FULL_LENGTH模式，检索时尾部空格不会去除

CHAR超过255字符会报错，提示使用TEXT或BLOB：

ERROR 1074 (42000): Column length too big for column ''long_char''  (max = 255); use BLOB or TEXT instead

VARCHAR的最大长度

在MySQL官方定义中，常用的COMPACT、DYNAMIC行模式下，最大长度受几个因素影响：

• 行存储的最大字节数
• 数据之外的存储开销，官方定义中包括：NULL标识、长度标识
• 存储字符的字符集

算法如下：

最大长度(字符数) = （行存储最大字节数 - NULL标识列占用字节数 - 长度标识字节数） / 字符集单字符最大字节数。有余数时向下取整。

下面通过逐步实例验证，演示如何计算出最大长度。

最大行大小

MySQL行默认最大65535字节，是所有列共享的，所以VARCHAR的最大值受此限制。

接下来，我们要创建一个65536字节的VARCHAR，来验证这个边界值。

前面讲过，VARCHAR声明的长度是指字符数。要换算为65536字节，最好一个字符只占一个字节。

所以这里使用了latin1字符集（MySQL默认字符集，不指定即为默认）。

mysql> create table test_varchar_length(v varchar(65536) not null);
ERROR 1074 (42000): Column length too big for column 'v' (max = 65535); use BLOB or TEXT instead

可以看到报错了，提示我们行最大长度为65535字节。

如果我们要插入一个非空的VARCHAR，其最大长度不能超过65535(行最大值) - 2(长度标识位) = 65533字节（长度标识位需2字节才能表示2^16=65536个数字）：

/** 测试边界值65534，确认仍然过大；注意这里使用默认字符集latin1、单字节字符集 */
mysql> create table test_varchar_length(v varchar(65534) not null); 
ERROR 1118 (42000): Row size too large. The maximum row size for the used table type, not counting BLOBs, is 65535. This includes storage overhead, check the manual. You have to change some columns to TEXT or BLOBs

/** 测试边界值65533，创建成功，说明行最大值为65535 */
mysql> create table test_varchar_length(v varchar(65533) not null); 
Query OK, 0 rows affected (0.02 sec)

/** 查看默认字符集，确认是latin1，每个字符只占用1个字节 */
mysql> show create table test_varchar_length;
+----------------------+------------------------------------------------------------------------------------------------------------+
| Table                | Create Table                                                                                               |
+----------------------+------------------------------------------------------------------------------------------------------------+
| test_varchar_length | CREATE TABLE `test_varchar_length` (
  `v` varchar(65533) NOT NULL
) ENGINE=InnoDB DEFAULT CHARSET=latin1 |
+----------------------+------------------------------------------------------------------------------------------------------------+
1 row in set (0.00 sec)

可空列标识位

在COMPACT、DYNAMIC行格式下，行大小除了数据列长度，还包括可空列标识，即NULL标识位。

如果有一个列允许为空，则需要1 bit来标识，每8 bits的标识会组成一个字段，该字段会存放在每行最开始的位置。

注意，这个标识位不是放在每列，而是每行共享。

假设一张表中存在N个可空字段，NULL标识位需要⌈N / 8 ⌉ （向上取整）个字节。此时整行可用于数据存储的空间只有65535 − ⌈ N / 8 ⌉个字节。

Talk is cheep，一起来验证下：

在行大小的例子中，我们知道最大可创建65533字节长度的非空VARCHAR列。现在要创建一个可空列，每行需要1 bit的NULL标识位、MySQL会将其组装成1 byte的字段存放，那么我们应该可创建最大为65533（最大非空VARCHAR列） - 1（NULL标识列）= 65532字节的可空VARCHAR列：

/** 删除前面创建的表 */
mysql> drop table test_varchar_length;
Query OK, 0 rows affected (0.01 sec)

/** 测试边界值65533，确认仍然过大；注意这里使用默认字符集latin1、单字节字符集 */
mysql> create table test_varchar_length(v varchar(65533));
ERROR 1118 (42000): Row size too large. The maximum row size for the used table type, not counting BLOBs, is 65535. This includes storage overhead, check the manual. You have to change some columns to TEXT or BLOBs

/** 测试边界值65532，创建成功，说明可空标识列确实占去了1字节；注意这里使用默认字符集latin1、单字节字符集 */
mysql> create table test_varchar_length(v varchar(65532));
Query OK, 0 rows affected (0.03 sec)

计算VARCHAR的最大长度，可空标识位是最容易忽略的。

字符集的单字符最大字节数

字符集单字符最大字节数不难理解，列举MySQL常见的三个字符集：

• GBK：单字符最大可占用2个字节。
• UTF8：单字符最大可占用3个字节。
• UTF8MB4：单字符最大占4个字节。

假设还有6字节可以存放字符，按单字符占用最大字节数来算，可以存放3个GBK、2个UTF8、1个UTF8MB4。

VARCHAR的长度标识位

长度标识位是相对比较复杂的，网上的介绍错的很多，也容易算错。

其作用是记录数据的字节数。

存储开销是小于255只要1字节、大于255后使用两字节。是因为按照可能的数据大小，分为0 - 255(28)、256 - 65535(216)，刚好对应1字节和2字节。

但要注意，其计算根据的是字段声明的字符长度、计算可能的字节数，再决定长度标志的字节数。如VARCHAR(100)，字符集为UTF8，可能的字节数为300，长度标识则为2字节。这是网上介绍错的最多的。

另外长度标志位是底层存储开销，不占用字段声明的字符长度。声明的字符长度的是数据的字符数，数据的字节数与字符集有关。

以VARCHAR(1)为例，可以存1个字符，MySQL会额外找一个字节存放长度标识

样例

公式应该都理解了：VARCHAR的最大长度 = （最大行大小 - NULL标识列占用字节数 - 长度标识字节数） / 字符集单字符最大字节数。有余数时向下取整。

接下来通过实验来验证。为了便于理解计算，例子做了一些调整：

• 不设置可空列、这样可以去掉NULL标识列
• 为了便于体现长度标识位的差距，采用多个列的形式放大其存在
• 为了体现按可能字节数计算长度，这里采用多字节的字符集GBK

创建一个表，包含2个非空VARCHAR(127)，每个列存储开销为127*2(可能的最大字节数, GBK字符占2字节)+长度标识位1=255字节：

• 剩余空间为65535 - 255*2 = 65025字节
• 剩余空间可存放一个VARCHAR(32511) NOT NULL列（32511*2(GBK字符占2字节)+2(长度标识位占2字节)=65024）

mysql> drop table test_varchar_length;
Query OK, 0 rows affected (0.01 sec)
/** 测试边界值32512，确认仍然过大 */
mysql> create table test_varchar_length(v1 varchar(127) not null,v2 varchar(127) not null,vm varchar(32512) not null) CHARSET=GBK;    
ERROR 1118 (42000): Row size too large. The maximum row size for the used table type, not counting BLOBs, is 65535. This includes storage overhead, check the manual. You have to change some columns to TEXT or BLOBs

/** 测试边界值32511，创建成功，说明两个长度标识位共占去了2字节 */
mysql> create table test_varchar_length(v1 varchar(127) not null,v2 varchar(127) not null,vm varchar(32511) not null) CHARSET=GBK; 
Query OK, 0 rows affected (0.02 sec)

接下来将两个字段调大到128字符，每个列的存储为最大字节数256+长度标识位2=258字节

• 剩余空间65535 - 258*2 = 65019字节
• 剩余空间可存放一个VARCHAR(32508) NOT NULL列（32508*2(GBK字符占2字节)+2(长度标识位占2字节)=65018）：

mysql> drop table test_varchar_length;
Query OK, 0 rows affected (0.01 sec)


### 一、网安学习成长路线图


网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。  
 ![在这里插入图片描述](https://img-blog.csdnimg.cn/aa7be04dc8684d7ea43acc0151aebbf1.png)


### 二、网安视频合集


观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。  
 ![在这里插入图片描述](https://img-blog.csdnimg.cn/f0aeee2eec7a48f4ad7d083932cb095d.png)


### 三、精品网安学习书籍

当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。  
 ![在这里插入图片描述](https://img-blog.csdnimg.cn/078ea1d4cda342f496f9276a4cda5fcf.png)


### 四、网络安全源码合集+工具包

光学理论是没用的，要学会跟着一起敲，要动手实操，才能将自己的所学运用到实际当中去，这时候可以搞点实战案例来学习。  
 **需要体系化学习资料的朋友，可以加我V获取：vip204888 （备注网络安全）**

![在这里插入图片描述](https://img-blog.csdnimg.cn/e54c0bac8f3049928b488dc1e5080fc5.png)


### 五、网络安全面试题


最后就是大家最关心的网络安全面试题板块  
 ![在这里插入图片描述](https://img-blog.csdnimg.cn/15c1192cad414044b4dd41f3df44433d.png)![在这里插入图片描述](https://img-blog.csdnimg.cn/b07abbfab1fd4edc800d7db3eabb956e.png)  



**网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。**

**[需要这份系统化资料的朋友，可以点击这里获取](https://bbs.csdn.net/topics/618540462)**

**一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**