SQLi
一定要注意这个编码问题
SQL Column Truncation
sql_mode
选项,当sql_mode
设置为default
, 即没有开启STRICT_ALL_TABLES
时候,用户输入超长的值,只会warning
,而不error
(error会导致插入不成功), 做个时候可能会出现截断问题
比如注册了一个超级长的admin x
, 可能截断后就变成admin了
SQLi
一定要注意这个编码问题
SQL Column Truncation
sql_mode
选项,当sql_mode
设置为default
, 即没有开启STRICT_ALL_TABLES
时候,用户输入超长的值,只会warning
,而不error
(error会导致插入不成功), 做个时候可能会出现截断问题
比如注册了一个超级长的admin x
, 可能截断后就变成admin了