mysql - 如果我在 mysql 中将 char 的长度设置为 80，并且不对此进行验证，是否会被利用

Question

这里是示例代码。

create table (id int(11) not null, name char(80));

并且在获取输入时，我不验证最大长度，我只是查看用户输入值是否不为空，而不是插入或更新表。

如果某些用户输入的值超过 80 个字符，查询将不会运行并返回 SQL 错误，现在这个 SQL 错误是可利用的吗？？

我的第一个也是最后一个猜测是“不”。用例子证明我错了。

感谢和问候

Answer 1

你错了。 查询将被执行并只返回警告。将插入前 80 个字符，其余的将被忽略!试试你自己。打开 phpmyadmin 制作你的这张表，然后在名称列中插入 81 个或更多字符，你就会看到! http://goo.rs/rK6sWE