讲师中心 微信公众号
AI工具推荐 视频效率加速

如何在MySQL中使用SQL_MODE严格模式防止DML非法数据写入?

千枫酱_1332

千枫酱_1332

发布时间:2026-06-15 08:25:36

|

831人浏览过

|

来源于php中文网

原创

必须启用 STRICT_TRANS_TABLES 或 STRICT_ALL_TABLES 才能阻止 DML 非法数据静默截断或修正;ONLY_FULL_GROUP_BY 和 NO_ZERO_DATE 仅分别约束 SELECT 分组和特定日期格式,对 NOT NULL 插入 NULL、VARCHAR 超长截断、TINYINT 溢出等 DML 问题完全无效。

如何在mysql中使用sql_mode严格模式防止dml非法数据写入?

必须启用 STRICT_TRANS_TABLES(或 STRICT_ALL_TABLES),否则任何其他模式都无法阻止 DML 中的非法数据静默截断或修正。

为什么只设 ONLY_FULL_GROUP_BY 或 NO_ZERO_DATE 没用?

这些模式各自只管一类行为:ONLY_FULL_GROUP_BY 仅影响 SELECT 的分组逻辑,NO_ZERO_DATE 只拦截 '0000-00-00' 这种日期,但对以下典型 DML 非法写入完全不设防:

  • 向 NOT NULL 字段插入 NULL(宽松模式下静默转为默认值或空字符串)
  • 向 VARCHAR(5) 插入 'hello world'(被无声截断为 'hello')
  • 向 TINYINT 插入 300(被强制转成 127 或报警告)

只有 STRICT_TRANS_TABLES(事务表)或 STRICT_ALL_TABLES(所有表)才会让这些操作直接报错中断。

STRICT_TRANS_TABLES 和 STRICT_ALL_TABLES 怎么选?

优先用 STRICT_TRANS_TABLES,它只对 InnoDB 等事务表生效,对 MyISAM 表仍保持原有宽松行为——这在混合引擎环境中更可控,也避免因旧 MyISAM 表结构不规范导致批量失败。

MySQL
MySQL

编写正确的MySQL查询,避免字符集、索引和锁方面的常见陷阱。

下载
  • STRICT_ALL_TABLES 更激进:MyISAM 写入超长字符串也会报错,但可能暴露历史遗留问题(如未加长度校验的导入脚本)
  • 两者都不影响读操作,只作用于 INSERT、UPDATE、REPLACE 等写入语句
  • 若业务全用 InnoDB,二者效果一致;若有 MyISAM 表且无法改造,STRICT_TRANS_TABLES 是更稳妥的选择

临时设置 vs 永久配置的关键区别

临时设置只对当前连接有效,重启客户端就失效,**不能用于生产防护**:

  • 会话级:执行 SET SESSION sql_mode = 'STRICT_TRANS_TABLES,NO_ZERO_DATE,ERROR_FOR_DIVISION_BY_ZERO';
  • 全局级(不推荐):执行 SET GLOBAL sql_mode = '...'; 后,已存在的连接仍沿用旧模式,新连接才生效
  • 永久配置必须改 my.cnf(Linux)或 my.ini(Windows)的 [mysqld] 段,并重启 MySQL 服务
  • 配置项写法必须带双引号:sql_mode = "STRICT_TRANS_TABLES,NO_ZERO_DATE,ERROR_FOR_DIVISION_BY_ZERO",漏引号会导致启动失败

容易被忽略的兼容性陷阱

启用严格模式后,以下行为会立即报错,但常被 ORM 或旧脚本依赖:

  • Django/SQLAlchemy 自动生成的 INSERT ... VALUES (DEFAULT, ...) 在字段含 NOT NULL 但无默认值时失败
  • PHP mysqli 批量插入含空字符串到 INT 字段(如 ' ' 或 '')触发类型转换错误
  • MySQL 5.7+ 默认已启用部分严格模式,但升级后若配置文件中覆盖了 sql_mode 却漏写 STRICT_TRANS_TABLES,等于主动降级
  • ERROR_FOR_DIVISION_BY_ZERO 必须和严格模式共存才真正生效——单独开启只让除零产生警告,搭配 STRICT_* 才报错

上线前务必在测试环境跑通全部 DML 脚本和 ORM 数据操作,别等生产 INSERT 失败才查日志。

热门AI工具

更多
PixPix
PixPix Hot

PixPix是一款面向电商视觉生产的AI商品图生成工具。

DeepSeek

DeepSeek是一款面向对话、写作、编程和推理场景的AI大模型工具。

蛙蛙写作

一款AI论文写作工具,主要用于超级AI智能写作助手,适合需要提升相关任务效率的用户。

Laper
Laper Hot

Laper是专为编剧、导演和制片人推出的 AI 原生剧本创作工具。

豆包大模型

豆包大模型是一款由字节跳动推出的企业级大语言模型服务平台。

SkildArt
SkildArt Hot

SkildArt是一款AI文本写作工具,一站式 AI 视觉创作平台。

火山引擎

火山引擎是一款面向企业的云计算与AI服务平台。

WorkBuddy

一款AI办公效率工具,主要用于腾讯云推出的AI原生桌面智能体工作台,适合需要提升相关任务效率的用户。

Seko
Seko Hot

一款AI视频创作工具,主要用于商汤科技推出的创编一体的AI短视频创作Agent,适合需要提升相关任务效率的用户。

相关专题

更多
数据分析工具有哪些
数据分析工具有哪些

数据分析工具有Excel、SQL、Python、R、Tableau、Power BI、SAS、SPSS和MATLAB等。详细介绍:1、Excel,具有强大的计算和数据处理功能;2、SQL,可以进行数据查询、过滤、排序、聚合等操作;3、Python,拥有丰富的数据分析库;4、R,拥有丰富的统计分析库和图形库;5、Tableau,提供了直观易用的用户界面等等。

4323

2023.10.12

SQL中distinct的用法
SQL中distinct的用法

SQL中distinct的语法是“SELECT DISTINCT column1, column2,...,FROM table_name;”。本专题为大家提供相关的文章、下载、课程内容,供大家免费下载体验。

911

2023.10.27

SQL中months_between使用方法
SQL中months_between使用方法

在SQL中,MONTHS_BETWEEN 是一个常见的函数,用于计算两个日期之间的月份差。想了解更多SQL的相关内容,可以阅读本专题下面的文章。

1129

2024.02.23

SQL出现5120错误解决方法
SQL出现5120错误解决方法

SQL Server错误5120是由于没有足够的权限来访问或操作指定的数据库或文件引起的。想了解更多sql错误的相关内容,可以阅读本专题下面的文章。

6241

2024.03.06

sql procedure语法错误解决方法
sql procedure语法错误解决方法

sql procedure语法错误解决办法:1、仔细检查错误消息;2、检查语法规则;3、检查括号和引号;4、检查变量和参数;5、检查关键字和函数;6、逐步调试;7、参考文档和示例。想了解更多语法错误的相关内容,可以阅读本专题下面的文章。

3063

2024.03.06

oracle数据库运行sql方法
oracle数据库运行sql方法

运行sql步骤包括:打开sql plus工具并连接到数据库。在提示符下输入sql语句。按enter键运行该语句。查看结果,错误消息或退出sql plus。想了解更多oracle数据库的相关内容,可以阅读本专题下面的文章。

6220

2024.04.07

sql中where的含义
sql中where的含义

sql中where子句用于从表中过滤数据,它基于指定条件选择特定的行。想了解更多where的相关内容,可以阅读本专题下面的文章。

8401

2024.04.29

sql中删除表的语句是什么
sql中删除表的语句是什么

sql中用于删除表的语句是drop table。语法为drop table table_name;该语句将永久删除指定表的表和数据。想了解更多sql的相关内容,可以阅读本专题下面的文章。

1150

2024.04.29

OpenJDK JVM参数怎么调优
OpenJDK JVM参数怎么调优

Java应用运行缓慢,如何调整JVM参数?本专题介绍OpenJDK JVM性能调优的基本流程,涵盖性能指标确认、运行数据采集、内存配置和垃圾回收分析,帮助你先定位瓶颈,再通过对照测试验证效果,避免直接套用参数而影响应用稳定性。

0

2026.10.16

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
PostgreSQL vs MySQL
PostgreSQL vs MySQL

共1课时 | 188人学习

关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn