sql注入中的宽字节国内最常使用的gbk编码，这种方式主要是绕过addslashes等对特殊字符进行转移的绕过。反斜杠()的十六进制为%5c，在你输入%bf%27时，函数遇到单引号自动转移加入\，此时变为%bf%5c%27，%bf%5c在gbk中变为一个宽字符“縗”。%bf那个位置可以是%81-%fe中间的任何字符。不止在sql注入中，宽字符注入在很多地方都可以应用。

继续阅读全文 →

我上一次遇到MySQL主从服务器数据一致性问题，想想是几年前的事情了，还依稀记得当时惊慌失措的情景，好在最后借助Maatkit解决了问题。几年后，当我再次面对同样的问题时，Maatkit已经不复存在，转而成为了Percona Toolkit的一部分，不变的是我依旧手忙脚乱，所以还是记录一下吧，保不准啥时候又会遇到这个问题。

继续阅读全文 →

想着分析一下慢日志，可是一看慢日志都好几G了，而且是短日志格式，找到那个时间点相对比较难。于是写了一个脚本从慢日志按时间提取点日志。

继续阅读全文 →

如果遇到死锁了，怎么解决呢？找到原始的锁ID，然后KILL掉一直持有的那个线程就可以了， 但是众多线程，可怎么找到引起死锁的线程ID呢？ MySQL 发展到现在，已经非常强大了，这个问题很好解决。

继续阅读全文 →

线上有个数据表，字符集是utf8，但由于环境不统一的原因，导致实际上数据表存储的内容是latin1内码的数据。也就是说，借着utf8的壳子，实际存储着latin1字符集的数据。在这种情况下，需要注意的几个字符集配置，请阅读本文。

继续阅读全文 →

今天一台slave突然报错，最终定位是有两个系统，有一个系统写入不规范引起。这边不详细介绍这个问题，记录一下。slave_type_conversions:在slave上进行字段类型转化的，因为主备之间可能在某些情况下，有相同的表名，但字段多少、字段类型、字段顺序不一样，可能导致1677错误，这时需要设置相应参数来进行处理。

继续阅读全文 →