事件起因：
在將一些excel維護的資料匯入mysql中維護過程中發現漏了一些資料，檢查時發現看著相同的sql返回的結果完全不同：
在sqlyog中看到的截圖如：
兩個sql執行返回結果不同，其中一條sql中wms_report1是鍵盤輸入的，另一條sql的wms_report1是從資料庫中複製貼上的。
使用xshell連線到mysql，將sql複製到xshell中執行也出現相同問題，但是無法看出兩條sql的區別：
問題解決：
通過複製貼上時，將隱藏的字元帶到了where條件中，因此導致看似相同的sql出現不同結果
依舊妹子正貼
當sql引數化查詢遇到模糊匹配LIKE時
sql注入攻擊是通過將惡意的sql查詢或新增語句插入到應用的輸入引數中，再在後台sql伺服器上解析執行進行的攻擊，比如最簡單的輸入注入 123 or 1 1 引數化查詢是防sql注入的其中一種方式 引數化查詢是指在訪問資料庫時，在需要數值或資料的地方，使用引數來給值。即在使用引數化查詢的情況下，資料...
sqlserver資料庫中隱藏字元遇到的坑
最近遇到了sqlserver資料庫中隱藏字串的坑，也是困擾我好久，最後來分享下我的解決辦法。情況是這樣的，需要統計分析某市的考試資料，統計每道題的平均分和得分率，一開始執行拆分統計sql報錯 後面多了很多的小數點，我把題號列印出來一看，確實是5沒有錯，然後使用 len id 函式列印出題號id的長度...
mysql字符集問題 mysql字符集遇到的問題？
character introducer 翻譯過來就是字元引導。也就是針對字串，顯式的給定乙個字元編碼和排序規則，不受系統引數的影響。語法很簡單 charset name string collate collation name 示例 字串 北京加油 字符集 utf8mb4，排序規則 utf8mb...