MySQL长字符截断的实现示例
MySQL超长字符截断又名"SQL-Column-Truncation"，是安全研究者Stefan Esser在2008 年8月提出的。
在MySQL中的一个设置里有一个sql_mode选项，当sql_mode设置为default时，即没有开启STRICT_ALL_TABLES选项时（MySQLsql_mode默认即default），MySQL对插入超长的值只会提示warning，而不是error，这样就可能会导致一些截断问题。
新建一张表测试，表结构如下（MySQL5.1）：
CREATE TABLE USERS( id int(11) NOT NULL, //长度为7 username varchar(7)NOT NULL, password varchar(12)NOT NULL , )
分别插入以下SQL语句（注入提示消息）。
①插入正常的SQL语句。
mysql> insert into users(id,username,password)values(1,'admin','admin');//成功插入，无警告，无错误 Query OK,1 row affected(0.00 sec)
②插入错误的SQL语句，此时的"admin "右面有三个空格，长度为8，已经超过了原有的规定长度。
mysql> insert into users(id,username,password)values(2,'admin ','admin'); //成功插入，一个警告 Query OK,1 row affected,1 warning(0.00 sec)
③插入错误的SQL语句，长度已经超过原有的规定长度。
mysql> insert into users(id,username,password) values(3,'admin x','admin'); //成功插入，一个警告 Query OK,1 row affected,1 warning(0.00 sec)
MySQL提示三条语句都已经插入到数据库，只不过后面两条语句产生了警告。那么最终有没有插入到数据库呢？执行SQL语句查看一下就知道了。
mysql> select username from users;
可以看到，三条数据都被插入到数据库，但值发生了变化，此时在通过length来取得长度，判断值的长度。
mysql> select length(username)from users where id =1 ;
可以发现，第二条与第三条数据的长度为7，也就是列的规定长度，由此可知，在默认情况下，如果数据超出列默认长度，MySQL会将其截断。
但这样何来攻击一说呢？
面查询用户名为'admin'的用户就知道了。
mysql> select username from users where username='admin';
只查询用户名为admin的用户，但是另外两个长度不一致的admin用户也被查询出，这样就会造成一些安全问题，比如，有一处管理员登录是这样判断的，语句如下：
$sql = "select count(*) from users where username='admin' and password='*******;
假设这条SQL语句没有任何注入漏洞，攻击者也可能登录到管理页面。假设管理员登录的用户名为 admin，那么攻击者仅需要注册一个"admin”用户即可轻易进入后台管理页面，像著名的WordPress就被这样的方式攻击过。
到此这篇关于MySQL长字符截断的实现示例的文章就介绍到这了,更多相关MySQL长字符截断内容请搜索脚本之家以前的文章或继续浏览下面的相关文章希望大家以后多多支持脚本之家！
相关文章
给大家深入分析一下MySQL Sending data表查询慢的问题，并给出了详细的解决方案，一起来参考下。2017-12-12
关于com.mysql.jdbc.Driver与com.mysql.cj.jdbc.Driver的区别
这篇文章主要介绍了关于com.mysql.jdbc.Driver与com.mysql.cj.jdbc.Driver的区别及说明,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教2023-08-08
周末重读了一遍《高性能MySQL》，发现有些知识点看过便忘了，没有实际动手操作一遍就是记不牢，所以今天动手操作了一下“找出谁持有锁”，并把实验步骤记录下来，有兴趣的网友可以参照一二。2011-01-01
这篇文章介绍了Mysql 导入导出csv 中文乱码问题的解决方法，有需要的朋友可以参考一下2013-09-09
mysql中替代null的IFNULL()与COALESCE()函数详解
这篇文章主要给大家介绍了关于mysql中替代null的IFNULL()与COALESCE()函数的相关资料，文中通过示例代码介绍的非常详细，对大家具有一定的参考学习价值，需要的朋友们下面来一起看看看吧。2017-06-06
这篇文章主要给大家讲诉MySQL分区表的一个性能BUG，也就是使用分区表进行数据查询/加载的时候比普通表的性能下降了约50%，下面就来讲将对此的解决办法,需要的朋友可以参考以下内容2021-09-09
如何获取缺失主键表信息，想必有些朋友还是不会的吧，下面为大家介绍下，可以通过几条语句实现，感兴趣的朋友可以了解下2013-06-06
当索引包含了所有查询的数据时，这个索引就称之为覆盖索引。覆盖索引能够成为一个非常有力的工具并且能够显著改善性能，本文将具体讲述覆盖索引的优点2021-05-05
通常情况MySQL出于安全考虑不允许一次执行多条语句（但也不报错，很让人郁闷）。2009-08-08
本篇文章旨在介绍如何使用数据处理函数，和其他大多数计算机语言语言，MYSQL支持利用函数来处理数据，函数也就是一般在数据上执行，它给数据的转换和处理提供了方便2022-05-05
最新评论