MySQL和SQL字段截短漏洞
转载自：http://www.neatstudio.com/index-4.shtml
文章来自寂寞hacker,http://hi.baidu.com/isbx/blog/item
/08ef48547ef1ad58574e00bf.html:
当前的Web开发者中肯定有不少人没有注意到作者所提到的这两个问题的。
第一个问题是这样的，MySQL默认有一个配置参数
max_packet_size，这个参数是用于限制MySQL客户端和MySQL服务器端数据通信的数据包大小，MySQL的默认配置是1MB。如果客
户端发送的数据超过了1MB，则MySQL服务器端会忽略掉这个请求数据。作者接下来举了两个利用这个缺陷的例子，第一个是利用超长数据来使MySQL的
日志记录程序失效，第二个是在PHP+MySQL的环境下，PHP的Session清理程序会由于一次发送的清理session数据的请求数据包超过
max_packet_size的限制，而导致清理session失败。
而实际上，由于很多PHP+MySQL的程序都会运行用户上传附件之类，而一般的PHP+MySQL的上传附件限制都是大于1MB的，所以PHP的
程序开发人员一般是会去修改max_packet_size的值为大于1MB。这就给我们的漏洞利用带来了一定的麻烦，毕竟在当前的网络状况下，构造
1MB多的数据去上传还是可以忍受的。但是太大的数据量就比较考验我们的耐心了，呵呵。
第二个问题就比较严重了，MySQL对于超过字段长度的数据插入操作会进行默认的字符串截短。例如一个字段定义的长度为10，如果插入的字符串长度
超过10，MySQL会将长度超过10的部分字符串自动舍去后插入到数据表中。默认配置条件下，MySQL会产生一个警告信息，但是这个警告信息不会被
Web应用程序捕获到。所以，从表面上来看，超长数据也是可以“成功”插入数据表的。作者在下面举的这个例子就很有代表性了，首先是一个场景假设：
The application is a forum where new users can register
The administrator’s name is known e.g. ‘admin’
MySQL is used in the default mode
There is no application restriction on the length of new user
names
The database column username is limited to 16 characters
用户如果尝试注册一个用户名为admin的用户，会由于Web应用程序中的isAlreadyRegistered函数的校验而注册失败。
SELECT * from user WHERE username='admin'
但如果用户使用用户名’admin x’来注册（注意admin和x之间有11个空格），则注册流程会是这样的：
i
相关文档：
SQL Server 2008 R2的十大变化（上），SQL Server 2008 R2的十大变化（下） 这十大特性中我比较感兴趣的是StreamInsight：通过SQL Server 2008 R2新的StreamInsight组件，Microsoft进入了复杂事件处理(Complex Event Processing，CEP)竞争，其中相关的供应商还有Oracle、IBM和StreamBase。
SQL Server 2008 R2引入StreamIn ......
昨天，公司从服务器上搞下来一个大的数据库，文件大小为487MB，有同事说将php.ini的文件配置中的post_max_size改为比你要导入的数据库文件大一些的，比如现在我要的导入的数据库文件是487MB，那么可以将此项更改为：700MB，再使用phpMyAdmin工具的导入功能来实现，但是，我试用了此种方法不能奏效，然后与有经验的朋友交流� ......
我写过的教程不多，而且大部分都是来源于别人的教程，不过，这里所介绍的，都是融入我所总结的经验．－－引言
PHP的执行效率是有目共睹的，这也是我喜欢它的原因之一，和它称为绝妙搭档的Mysql以及Apache想融合，不能不惊叹其效率了。PHP更新也很快，这里列举了目前最新版本PHP4.3.2RC4（几乎没有BUG了，估计写� ......
ERROR 1005 (HY000): Can't create table ' ****.frm' (errno: 150)
我是从以下几个方面解决了此问题：
1、确保参照的表和字段是存在的；
2、组成外键的字段要求被索引(主要是外键那个字段要求在其他表中是主键)；
3、外键关联的两表或多表要求都是INNODB类型的表；
4、字段类型（说明）要一样`itemId` varchar( ......
今天在用UNION进行将两个查询结合时，发现加了text类型的字段进去就报错了，错误信息如下：
不能以 DISTINCT 方式选择 text、ntext 或 image 数据类型。
经过翻阅资料后才知道，原因在于如此操作 无法对text类型判断是否重复，所以要在UNION后加个ALL关键字，如下：
select top ......
