mysql超长sql查询_超长SQL怎么查询?MySQL列长度限制有哪些 | 学步园

MySQL字符串的限制长度看似重要性不要，其实和整个MySQL数据库的安全性是息息相关的，很值得我们去深入研究分析。SQL注入攻击一直都在被广泛的讨论，然而人们却忽略了今天我将要介绍的这两个安全隐患，那就是超长SQL查询和单列SQL字符长度限制可能会带来的问题。下面学步园小编来讲解下超长SQL怎么查询?MySQL列长度限制有哪些?

超长SQL怎么查询

max_packet_size

这个东西是用来限制mysql客户端和服务器通信数据包的长度的，比如一个查询为“select*fromuserwhere1”,那么这个长度仅仅几十个字节，所以不会超标。在绝大多情况下，我们很难会超过mysql的默认限制1M(可以想象一下，1M的SQL语句还是很长的)。这里插一句，看到该文之后，我终于清楚我当初用PEARDB的INSERT插入数据失败的原因了，很可能就是数据长度超标。对于MySQL来说，如果查询MySQL字符串的大小超过了这个限制，mysql将不会执行任何查询操作

如果访问者有可能控制你的sql长度，那么你的程序可能会受到攻击。哪些情况访问者可能控制sql的长度呢，比如不限制关键字长度的搜索。还有可能就是你的程序如果要将用户的登录作为日志启用，总之凡是涉及到超长sql查询的地方，一定得小心检查自己的sql，防止超长而查询失效。不过说实在的，本人认为这个问题倒不是多大，数据库光里管理员也可以自行设置MySQL的max_packet_size的长度，或者在处理可能超长的SQL查询的时候做一个长度判断。

MySQL列长度限制有哪些

这个是该篇文章的重点。MySQL对于插入的字符串，如果长度超过了数据表限制的长度，MySQL将会截取前面部分MySQL字符串插入数据库中，而不会将错