如何在MySQL中使用SQL_MODE严格模式防止DML非法数据写入?

千枫酱_1332

千枫酱_1332

2026-06-15

831人浏览

原创

必须启用 strict_trans_tables 或 strict_all_tables 才能阻止 dml 非法数据静默截断或修正;only_full_group_by 和 no_zero_date 仅分别约束 select 分组和特定日期格式,对 not null 插入 null、varchar 超长截断、tinyint 溢出等 dml 问题完全无效。

如何在mysql中使用sql_mode严格模式防止dml非法数据写入?

必须启用 STRICT_TRANS_TABLES(或 STRICT_ALL_TABLES),否则任何其他模式都无法阻止 DML 中的非法数据静默截断或修正。

为什么只设 ONLY_FULL_GROUP_BY 或 NO_ZERO_DATE 没用?

这些模式各自只管一类行为:ONLY_FULL_GROUP_BY 仅影响 SELECT 的分组逻辑,NO_ZERO_DATE 只拦截 '0000-00-00' 这种日期,但对以下典型 DML 非法写入完全不设防:

  • 向 NOT NULL 字段插入 NULL(宽松模式下静默转为默认值或空字符串)
  • 向 VARCHAR(5) 插入 'hello world'(被无声截断为 'hello')
  • 向 TINYINT 插入 300(被强制转成 127 或报警告)

只有 STRICT_TRANS_TABLES(事务表)或 STRICT_ALL_TABLES(所有表)才会让这些操作直接报错中断。

STRICT_TRANS_TABLES 和 STRICT_ALL_TABLES 怎么选?

优先用 STRICT_TRANS_TABLES,它只对 InnoDB 等事务表生效,对 MyISAM 表仍保持原有宽松行为——这在混合引擎环境中更可控,也避免因旧 MyISAM 表结构不规范导致批量失败。

MySQL
MySQL

编写正确的MySQL查询,避免字符集、索引和锁方面的常见陷阱。

下载
  • STRICT_ALL_TABLES 更激进:MyISAM 写入超长字符串也会报错,但可能暴露历史遗留问题(如未加长度校验的导入脚本)
  • 两者都不影响读操作,只作用于 INSERT、UPDATE、REPLACE 等写入语句
  • 若业务全用 InnoDB,二者效果一致;若有 MyISAM 表且无法改造,STRICT_TRANS_TABLES 是更稳妥的选择

临时设置 vs 永久配置的关键区别

临时设置只对当前连接有效,重启客户端就失效,**不能用于生产防护**:

  • 会话级:执行 SET SESSION sql_mode = 'STRICT_TRANS_TABLES,NO_ZERO_DATE,ERROR_FOR_DIVISION_BY_ZERO';
  • 全局级(不推荐):执行 SET GLOBAL sql_mode = '...'; 后,已存在的连接仍沿用旧模式,新连接才生效
  • 永久配置必须改 my.cnf(Linux)或 my.ini(Windows)的 [mysqld] 段,并重启 MySQL 服务
  • 配置项写法必须带双引号:sql_mode = "STRICT_TRANS_TABLES,NO_ZERO_DATE,ERROR_FOR_DIVISION_BY_ZERO",漏引号会导致启动失败

容易被忽略的兼容性陷阱

启用严格模式后,以下行为会立即报错,但常被 ORM 或旧脚本依赖:

  • Django/SQLAlchemy 自动生成的 INSERT ... VALUES (DEFAULT, ...) 在字段含 NOT NULL 但无默认值时失败
  • PHP mysqli 批量插入含空字符串到 INT 字段(如 ' ' 或 '')触发类型转换错误
  • MySQL 5.7+ 默认已启用部分严格模式,但升级后若配置文件中覆盖了 sql_mode 却漏写 STRICT_TRANS_TABLES,等于主动降级
  • ERROR_FOR_DIVISION_BY_ZERO 必须和严格模式共存才真正生效——单独开启只让除零产生警告,搭配 STRICT_* 才报错

上线前务必在测试环境跑通全部 DML 脚本和 ORM 数据操作,别等生产 INSERT 失败才查日志。

相关文章

PHP速学视频免费教程(入门到精通)
PHP速学视频免费教程(入门到精通)

PHP怎么学习?PHP怎么入门?PHP在哪学?PHP怎么学才快?不用担心,这里为大家提供了PHP速学教程(入门到精通),有需要的小伙伴保存下载就能学习啦!

下载

相关标签:

mysql

本站声明:本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn

相关专题

更多
数据分析工具有哪些
数据分析工具有哪些

数据分析工具有Excel、SQL、Python、R、Tableau、Power BI、SAS、SPSS和MATLAB等。详细介绍:1、Excel,具有强大的计算和数据处理功能;2、SQL,可以进行数据查询、过滤、排序、聚合等操作;3、Python,拥有丰富的数据分析库;4、R,拥有丰富的统计分析库和图形库;5、Tableau,提供了直观易用的用户界面等等。

2023.10.12

4323

8

SQL中distinct的用法
SQL中distinct的用法

SQL中distinct的语法是“SELECT DISTINCT column1, column2,...,FROM table_name;”。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

2023.10.27

911

4

SQL中months_between使用方法
SQL中months_between使用方法

在SQL中,MONTHS_BETWEEN 是一个常见的函数,用于计算两个日期之间的月份差。想了解更多SQL的相关内容,可以阅读本专题下面的文章。

2024.02.23

1129

5

SQL出现5120错误解决方法
SQL出现5120错误解决方法

SQL Server错误5120是由于没有足够的权限来访问或操作指定的数据库或文件引起的。想了解更多sql错误的相关内容,可以阅读本专题下面的文章。

2024.03.06

6241

10

sql procedure语法错误解决方法
sql procedure语法错误解决方法

sql procedure语法错误解决办法:1、仔细检查错误消息;2、检查语法规则;3、检查括号和引号;4、检查变量和参数;5、检查关键字和函数;6、逐步调试;7、参考文档和示例。想了解更多语法错误的相关内容,可以阅读本专题下面的文章。

2024.03.06

3063

4

oracle数据库运行sql方法
oracle数据库运行sql方法

运行sql步骤包括:打开sql plus工具并连接到数据库。在提示符下输入sql语句。按enter键运行该语句。查看结果,错误消息或退出sql plus。想了解更多oracle数据库的相关内容,可以阅读本专题下面的文章。

2024.04.07

6220

11

sql中where的含义
sql中where的含义

sql中where子句用于从表中过滤数据,它基于指定条件选择特定的行。想了解更多where的相关内容,可以阅读本专题下面的文章。

2024.04.29

8401

6

sql中删除表的语句是什么
sql中删除表的语句是什么

sql中用于删除表的语句是drop table。语法为drop table table_name;该语句将永久删除指定表的表和数据。想了解更多sql的相关内容,可以阅读本专题下面的文章。

2024.04.29

1150

5

sql中删除一列的命令是什么
sql中删除一列的命令是什么

在sql中,使用alter table语句可以删除一列,语法为:alter table table_name drop column column_name。想了解更多sql的相关内容,可以阅读本专题下面的文章。

2024.04.29

992

5

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
PostgreSQL vs MySQL
PostgreSQL vs MySQL

共1课时 | 188人学习