2008年12月23日 星期二

$_SERVER['HTTP_REFERER'] & $HTTP_SERVER_VARS['HTTP_REFERER'] 筆記

$_SERVER['HTTP_REFERER'] & $HTTP_SERVER_VARS['HTTP_REFERER']這兩個變數,是用來存放使用端瀏覽器存取上一頁面的URL資訊,如果不存在上一頁的URL,則這兩個變數不存在。

應用:
檢查訪客必須是由某個URL連入,否則無法存取資料。

安全上的問題:
1.在存取這兩個變數前最好使用isset()來確定變數是存在的。
2.HTTP_REFERER是由用戶端的瀏覽器軟體所傳送的,所以有可能被竄改,會有安全上的疑慮。

參考文件:http://tw2.php.net/manual/en/reserved.variables.server.php

2008年12月19日 星期五

PHP 中 include 和 require 的差異

include 引入檔案失敗時或所引入檔案執行錯誤時,程式不會停止執行,產生一個 Warning訊息
require 引入檔案失敗時或所引入檔案執行錯誤時,程式會停止執行,傳回Fatal error訊息

參考文件:http://tw2.php.net/include/

2008年12月17日 星期三

.rhosts 和 hosts.equiv 的差異

~.rhosts 和 /etc/hosts.equiv 都是設定 rlogin 的信任關係但之間還是有些許差異,端看用途、目的有不同的使用方式

/etc/hosts.equiv:不同主機間的信任關係 

~/.rhosts :同一帳號在不同主機間的信任關係 

hosts.equiv 格式: 

HOST USERNAME

 IP USERNAME 

可以用 "+" 表示所有,如 HOST + 表示從HOST 主機來的所有用戶

 root 帳號必須編輯 /etc/securetty
加入 rsh rlogin 

其他相關檔案 

 /etc/hosts.allow 

/etc/hosts.deny

 

2008年12月16日 星期二

加速改進PHP效能的方法

以下是利用Cache或編碼的方式達到加速改進PHP效能的方法
1.PHP PECL extension - APC(Alternative PHP Cache)
http://pecl.php.net/package/APC

2.PHP PECL extension - memcache
http://pecl.php.net/package/memcache

3.memcached (使用記憶體)
http://www.danga.com/memcached/

4.JPCache (使用網頁壓縮技術)
http://www.jpcache.com/

5.Turck MMCache
http://turck-mmcache.sourceforge.net/

6.eAccelerator
http://eaccelerator.net/

7.The ionCube PHP Accelerator
http://www.php-accelerator.co.uk/

8.Zend Optimizer
http://zend.com/store/products/zend-optimizer.php

PHP bytecode Compiler

bcompiler是PHP PECL中的extension,可用來加密PHP原始碼

安裝方式
1.bcompiler必須使用 bzip2 的模組,安裝前確定已經載入。

2.下載bcompile
http://pear.php.net/get/bcompiler

3.解開 bcompiler-xxx.tar.gz

4.執行以下命令
phpize (若無此指令則先安裝 php-devel 套件)
./configure
make
make install

5.修改設定組態檔 php.ini
extension_dir=/usr/lib (或 /usr/lib64/php/modules/)
extension=bcompiler.so

6.檢查一下模組 bcompiler 及相關模組 bzip2 已經載入
php -m

2008年11月28日 星期五

Recover MySQL Database root password

停止 MySQL 服務
#/etc/init.d/mysql stop

使用以下指令啟動 MySQL 服務
# mysqld_safe --skip-grant-tables &

# mysql mysql
進入 MySQL 的命令提示列後:
UPDATE user SET password=password('new password') where user='root';
FLUSH PRIVILEGES;

2008年11月25日 星期二

UNIX系統中標準輸出入、錯誤的轉向

UNIX系統中,每個 process 有三個特殊的檔案裝置(標準輸入、標準輸出、標準錯誤輸出):
1.標準輸入(standard input),代碼為 0 ,使用 < 或 <<。
2.標準輸出(standard output),代碼為 1 ,使用 > 或 >>。
3.標準錯誤輸出(standard error),代碼為 2 ,使用 2> 或 2>>。

平時在shell中執行指令若不指定標準輸入、標準輸出、標準錯誤輸出,這三個平常是接受終端機(terminal)的輸入及顯示出去,但是可以使用">"和"<"來進行輸出入轉向至一般的檔案或"pipe"來取代這些標準輸出入設備。

我們可將在shell中執行指令視為
command>
>!
1>
1>!
>>
>>!
2>
2>!
2>>
2>>!
>&
>&!
<
<<
裝置或檔案

範例
command < file
將程式中須要由終端機輸入資料,改由編入檔案中,利用轉向輸入。

command > file
將一個指令的輸出結果轉向到一個檔案,如果檔案已經存在,則原檔案內容將被覆蓋。

command >> file
將一個指令的輸出結果轉向到一個檔案,如果檔案已經存在,結果將會附加到檔案的末端。若檔案不存在則將結果存入檔案中。

command >! file
忽略系統警告訊息,強迫將一個指令的輸出結果轉向到一個檔案,如果檔案已經存在,則原檔案內容將被覆蓋。

command >>! file
忽略系統警告訊息,強迫將一個指令的輸出結果轉向到一個檔案,如果檔案已經存在,將會附加到檔案的末端。若檔案不存在則將結果存入檔案中。

command >& file
command > file 2>&1
將一個指令的輸出連錯誤結果轉向到一個檔案,如果檔案已經存在,則原檔案內容將被覆蓋。

command >>& file
將一個指令的輸出連錯誤結果轉向到一個檔案,如果檔案已經存在,將會附加到檔案的末端。若檔案不存在則將結果存入檔案中。

command >&! file
忽略系統警告訊息,強迫將一個指令的輸出連錯誤結果轉向到一個檔案,如果檔案已經存在,則原檔案內容將被覆蓋。

command >>&! file
忽略系統警告訊息,強迫將一個指令的輸出連錯誤結果轉向到一個檔案,如果檔案已經存在,將會附加到檔案的末端。若檔案不存在則將結果存入檔案中。

command 1> file 2>error
將結果存入file,錯誤輸出存入error

2008年11月19日 星期三

PHP 檔案操作筆記

PHP 中 FILE POINT 的值由 0 開始,也就是第一個字元位置是 0,所以如果要讀取檔案中第 10 個字元則:
fseek($fp, 9);
fread($fp, 1);

在PHP function 中使用 FILE POINT若不希望 function 結束後指標的值和傳入時不同則必須事先記錄 FILE POINT 的值或是在function 中設定,參考以下範例

//指定檔案中的某個位置開始讀取某一長度
function ftell_read($fp, $ftell, $length=1)
{
//必須將原來 $fp 指標的位置記錄下來,最後再指回去,否則當函數結束後 $fp 指標位置會是最後的值
$old_ftell = ftell($fp);
fseek($fp, $ftell);
$o = fread($fp, $length);
fseek($fp, $old_ftell);
return $o;
}

可遠端查詢與管理Windows系統的工具-PsTools

Winternals Software 這家公司於 2006 年 7 月被 Microsoft 收購,Winternals 販售的是商用軟體,但這家公司的創始人 Mark Russinovich 與 Bryce Cogswell 還擁有另一家名為 Sysinternals 的公司。Sysinternals 發佈過許多免費軟體工具,其中有些免費軟體應用程式後來成為 Winternals Administrator's Pak 中的元件,其中一個 Sysinternals 程式庫工具就是 PsTools 組合。

Mark 採取 UNIX 處理序程式 -- ps,為這些工具命名。內建的 Windows命令列公用程式,也能執行與PsTools工具的一些功能,不過主要差別在於 PsTools 可供本機或遠端使用,從遠端執行這些工具幾乎跟從本機執行一樣簡單。

PsTools 中只有應用程式而沒有安裝程式。直接將這些應用程式放入已定義路徑的資料夾中,就可以開始使用!

PsTools內總共包含了12種工具:

  • PsExec:執行遠端電腦上的指令
  • PsFile:查詢檔案資詢
  • PsGetSid:查詢SID
  • PsInfo:查詢硬體資訊與開機時間
  • PsKill:終止特定處理程序
  • PsList:查詢系統程序資訊
  • PsLoggedOn:查詢登入狀態
  • PsLogList:查詢特定事件記錄
  • PsPasswd:更改使用者帳號與密碼
  • PsService:檢視和設定系統服務
  • PsShutdown:強化關機功能
  • PsSuspend:暫停執行中的特定程序

下載軟體 http://microsoft.com/technet/sysinternals/utilities/pstools.mspx

參考文件
http://technet.microsoft.com/zh-tw/sysinternals/bb896649.aspx
http://technet.microsoft.com/zh-tw/magazine/cc162490.aspx

2008年11月17日 星期一

MySQL SQL 子查詢應用

MySQL新版本加入子查詢功能後,以往很難處理的SQL,變得簡單容易多了

以下是朋友曾經提出的問題:

資料表 b 裡面,有一個主鍵 id,內容是
id name
------------------------------
11111%01 A
11111%02 B
11111%03 C
22222%01 D
22222%02 E (id 規則是以 % 作為分隔成兩個數字
與另外一個資料表 Join,資料表 a 的主索引鍵是 11111 與 22222 ...





問題 1.如何將 b.id 這個欄位拆成兩個欄位
id1 id2 name
------------------------------
11111 %01 a
.....
問題 2.兩者該如何作 Join?



解法以 MySQL 5為例
問題 1.Answer:
SELECT substring( b.id, 1, locate( '%', b.id ) -1 ) AS b1, substring( b.id, locate( '%', b.id ) ) AS b2, name AS b3 FROM b

問題 2.Answer:
SELECT *
FROM a, (SELECT substring( b.id, 1, locate( '%', b.id ) -1 ) AS b1, substring( b.id, locate( '%', b.id )) AS b2, name AS b3 FROM b ) AS bb
WHERE a.id = bb.b1

2008年9月24日 星期三

常用網路資訊查詢

Vendor/Ethernet MAC Address Lookup and Search http://www.coffer.com/mac_find/

台灣地區網際網路路由查測 http://trace.twnic.net.tw/

台灣地區連線網路頻寬查詢系統 http://map.twnic.net.tw/

rsync error

出現 rsync error:error in rsync protocol data stream (code 12) at io.c(165) 錯誤訊息

原因是 /etc/rsyncd.secrets 權限沒有設為 r--

檢查被執行的 PHP Script 是否是被 INCLUDE/INCLUDE_ONCE/REQUEST/REQUEST_ONCE 的檔案

if(str_replace("/", "\", $_SERVER["SCRIPT_FILENAME"]) !=__FILE__) echo "run as included file";

重新安裝 grub

輸入 grub update 或 grub

進入 grub 命令提示列
root (hd0,x)
setup (hd0)

指令說明:
root:設定啟動的分割區
  hd0 指第一顆硬碟,不分SATA,PATA界面
  x 設定 boot 分割區位置,編號從 0 開始

setup:將grub 設定寫入指定硬碟

2008年8月29日 星期五

Big5編碼的URL,無法瀏覽的問題

Big5編碼的url,瀏覽器會自動轉成UTF-8的編碼,而造成無法連結的問題,PHP中可以使用rawurlencode() 函式將Big5的URL先行編碼,就不會有無法連結的問題。

2008年4月2日 星期三

Squid Proxy 限制只能瀏覽特定網站

使用Squid Proxy 限制只能瀏覽特定網站,編輯 /etc/squid.conf 設定檔

acl alldst_ip dst 0.0.0.0/0.0.0.0
acl MS dstdomain .microsoft.com .microsoft.com.tw .windowsupdate.com
acl symantec dstdomain .symantec.com
acl AB dstdomain .ab.com
acl ip1 dst 192.168.1.1/255.255.255.255
acl cd dst www.cd.org

http_access allow MS
http_access allow symantec
http_access allow AB
http_access allow ip1
http_access allow cd
http_access deny alldst_ip

#
# And finally deny all other access to this proxy
http_access allow all
http_access deny all

2008年3月21日 星期五

PHP _SERVER相關變數檔案名稱的差異

PHP $_SERVER中可以取得PHP檔案名稱的變數有:$_SERVER['PHP_SELF']、$_SERVER['SCRIPT_NAME']、$_SERVER["REQUEST_URI"] 等,其中這三個變數雖然都是根據URL來決定值的,但接收不同的URL會有不同的結果,$_SERVER['REQUEST_URI']會原封不動的反映網址本身,而$_SERVER['PHP_SELF'] 會對網址進行一次urldecode操作,網址中的%3C將會變成字元"<",某些情況的結果會相同,有時卻會不同。

PHP 不是以 CGI 方式執行,$_SERVER 變數在不同URL結果的差異

URL

$_SERVER['PHP_SELF']$_SERVER['REQUEST_URI'] $_SERVER['SCRIPT_NAME']
http://localhost/example//example/index.php //example/index.php
http://localhost/example/index.php/example/index.php /example/index.php/example/index.php
http://localhost/example/index.php?a=test/example/index.php/example/index.php?a=test/example/index.php
http://localhost/example/index.php/dir/test/dir/test /example/index.php/dir/test/example/index.php

若是以 CGI 方式執行
$_SERVER['SCRIPT_NAME'] 結果是執行PHP script的程式,如 /cgi-bin/php.cgi

其它:
一、PHP中支援 INCLUDE/INCLUDE_ONCE/REQUEST/REQUEST_ONCE 功能,傳入的URL並不一定是實際執行的PHP SCRIPT,因此如果想取得目前真正被執行PHP SCRIPT檔案名稱應該使用 __FILE__ 這個變數。

二、$_SERVER['PHP_SELF']有跨站腳本攻擊的問題,不應直接顯示在網頁上,改以下方式
1.以 htmlentities($_SERVER['PHP_SELF']) 取代 $_SERVER['PHP_SELF']。
2.以 $_SERVER['REQUEST_URI']來替代$_SERVER['PHP_SELF']。

2008年2月29日 星期五

LEAF Channel Bonding 筆記

Linux Bonding 的驅動程式最早是在 Lnux Kernel 2.0 由 Donald Becker 提供 Bonding 的核心修補檔案,至目前已逐漸成為 Linux Kernel 正式套件之一。

 

Channel Bonding 一般又稱呼為 Port Trunking,是將兩張以上的網路卡合併成為一張邏輯的網路界面來使用,主要功能有以下兩項:

頻寬輸入與輸出倍增:安裝兩張以上網路卡並搭配 Bonding 的配置,主機到 SWITCH 設備端的網路頻寬,可以倍增。

網路線路與設備備援:提供網路卡至 SWITCH 的備援,可以避免機器本身網路卡故障或者是網路線斷裂導致網路不通的問題。

 

Bonding 無法達成的功能:

無法提供不同網段的頻寬合併,網路卡必須在同一網段中。

SWITCH 當機,線路連接正常,指 SWITCH 及網路卡兩端 link 燈顯示正常,雖然網路中斷,但因 Bonding 驅動程式無法正確偵測到,網路線路與設備備援功能將失效,不會有切換動作。

 

LEAF 中設定 Channel Bonding 步驟

下載 ifenslav.lrp http://leaf.sourceforge.net/bering-uclibc/index.php?module=pagemaster&PAGE_user_op=view_page&PAGE_id=12&MMN_position=32:32

 

設定範例:

module 載入 bonding.o 位於 Bering-uClibc_modules_xxxx.tar\2.4.33\kernel\drivers\net\bonding\bonding.o

insmod bonding mode=1 miimon=50

ip addr add 192.168.1.1/24 dev bond0
ip link set bond0 up
ifenslave bond0 eth0 eth1



bonding 參數說明:

mode:Bonding 模式(1~6)

miimon:每隔多久 (milli-seconds) 偵測一次狀態


mode:Bonding 模式相關說明

mode=0 (balance-rr) Round-robin policy:交換器需設定 trunk 支援,具容錯功能,其中一張 Slave 網卡失效仍可持續運作。

Transmit packets in sequential order from the first available slave through the last. This mode provides load balancing and fault tolerance.


mode=1 (active-backup) Active-backup policy:不需交換器支援,同一時間只有單一 Slave 網卡運作,Active Slave 網卡失效時自動啟用次一順位 Slave 網卡。

Only one slave in the bond is active. A different slave becomes active if, and only if, the active slave fails. The bond's MAC address is externally visible on only one port (network adapter) to avoid confusing the switch. This mode provides fault tolerance. The primary option affects the behavior of this mode.

mode=2 (balance-xor) XOR policy:

Transmit based on [(source MAC address XOR'd with destination MAC address) modulo slave count]. This selects the same slave for each destination MAC address. This mode provides load balancing and fault tolerance.

mode=3 (broadcast) Broadcast policy: 具容錯功能,所有 Slave 網卡一齊收送網路封包,其中一張 Slave 網卡失效仍可持續運作

transmits everything on all slave interfaces. This mode provides fault tolerance.

mode=4 (802.3ad) IEEE 802.3ad Dynamic link aggregation.

Creates aggregation groups that share the same speed and duplex settings. Utilizes all slaves in the active aggregator according to the 802.3ad specification.

    Pre-requisites:
    1. Ethtool support in the base drivers for retrieving the speed and duplex of each slave.
    2. A switch that supports IEEE 802.3ad Dynamic link aggregation.
    Most switches will require some type of configuration to enable 802.3ad mode.

mode=5 (balance-tlb) Adaptive transmit load balancing(輸出自動負載平衡): 不需交換器支援及設定,具容錯功能,傳入由 Current Active Slave 負責,其中一張 Slave 網卡失效仍可持續運作

channel bonding that does not require any special switch support. The outgoing traffic is distributed according to the current load (computed relative to the speed) on each slave. Incoming traffic is received by the current slave. If the receiving slave fails, another slave takes over the MAC address of the failed receiving slave.

    Prerequisite:
    Ethtool support in the base drivers for retrieving the  speed of each slave.

mode=6 (balance-alb) Adaptive load balancing(輸出/入皆自動負載平衡): 具容錯功能,不需交換器支援及設定,Slave 網卡 driver 需支援 setting hardware address 功能,其中一張 Slave 網卡失效仍可持續運作。

includes balance-tlb plus receive load balancing (rlb) for IPV4 traffic, and does not require any special switch support. The receive load balancing is achieved by ARP negotiation. The bonding driver intercepts the ARP Replies sent by the local system on their way out and overwrites the source hardware address with the unique hardware address of one of the slaves in the bond such that different peers use different hardware addresses for the server.


相關檔案:

/proc/net/bond0/info

/proc/net/bond1/info

….

/proc/net/bondn/info


/etc/modules.conf 設定範例
alias bond0 bonding
options bond0 -o bond0 mode=0 miimon=100
alias bond1 bonding
options bond1 -o bond1 mode=1 miimon=100

 

參考文件:

http://jaist.dl.sourceforge.net/sourceforge/bonding/bonding.txt



2008年2月20日 星期三

Perl CGI筆記

Perl CGI 讀取 FORM 變數方法
若是 FORM method 為 POST,由STDIN讀取傳入的變數值
read(STDIN, $finfo, $ENV{'CONTENT_LENGTH'});
@pairs = split(/&/,$finfo);
foreach $pair (@pairs)
{
($name,$value) = split(/=/,$pair);
$value =~ s/+/ /g;
$value =~ s/%([0-9a-fA-F][0-9a-fA-F])/
pack("C", hex($1))/eg;
$FORM{$name} = $value;
}

若是 FORM method 為 GET,由ENV剖析出傳入的變數值
$finfo = $ENV{'QUERY_STRING'}
@pairs = split(/&/,$finfo);
foreach $pair (@pairs)
{
($name,$value) = split(/=/,$pair);
$value =~ s/+/ /g;
$value =~ s/%([0-9a-fA-F][0-9a-fA-F])/
pack("C", hex($1))/eg;
$FORM{$name} = $value;
}

列印出所有環境變數方法
foreach $key (sort keys(%ENV)) {
print "$key = $ENV{$key}<p>";
}

已知中文字型在Big5的順序,反推出 Big5

由以下中文 Big5 順序公式可反推

//高位元區段 81-8D 8E-A0 A1-FE ---->126個
//低位元區段 40-7E A1-FE ---> 157 個
//先計算高位元的距離 公式:(高位元 - 0x81) * 157
//再計算低位元距離 分為兩組 40-7E A1-FE
//0x40=64 0x7E=126 63個
//0xA1=161 0xFE=254 94個
//落在 0x40-0x7E 直接加上 (低位元的值 - 0x40 + 1)
//落在 0xA1-0xFE 63 + (低位元的值 - 0xA1 + 1)

$big5order --> Big5順序

$temp1 = $big5order / 157 的餘數

$temp2 = $big5order / 157 的商

若餘數為 0 ==> Big5 高位元為 $temp2 -1 + 0x81 低位元為 0xFE

若餘數為 小於 64 ==> Big5 高位元為 $temp2 + 0x81 低位元為 $temp + 0x40 - 1

若餘數為 大於64 ==> Big5 高位元為 $temp2 + 0x81 低位元為 $temp -63 + 0xA1 - 1

<?php

$temp = ($big5order%157);
$hicode = (int)($big5order/157) + 0x81;
if($temp==0){
$hicode = $hicode - 1;
$locode = 0xFE;
} else if($temp < 64) $locode = $temp + 0x40 - 1;
else $locode = $temp - 63 + 0xA1 - 1;

?>

LEAF Bering-uClibc packages 3.x 使用 ULOG + MySQL

LEAF部份
1.安裝以下 LRP
ulogdsql.lrp
libmysql.lrp
libm.lrp
libz.lrp

2.設定Ulogd
/etc/ulogd.conf
#output plugins.
plugin="/usr/lib/ulogd/ulogd_MYSQL.so"

[MYSQL]部份
table="ulog"
pass="changeme"
user="laforge"
db="ulogd"
host="192.168.1.2"

3.修改 shorewall 規則,讓 fw 可以存取 Log MySQL Server

4.重新啟動 ulogd
/etc/init.d/ulogd startstoprestart



Log MySQL Server 部份
1.安裝好 MySQL
2.根據 /etc/ulogd.conf MySQL相關設定中建立資料庫叫及帳號
3.下載 ulogd 原始碼,解開後將 /ulogd-1.24/doc/mysql.table 匯入至 ulogd 資料庫

MySQL保留字

以下為MySQL保留字,不能使用下列名稱作為表格名稱或欄位名稱,其中大多數和ANSI SQL92相同,一些保留原因是因為MySQL中使用yacc的語法分析器,若使用函式名稱作為表格/欄位名稱,則函式後接著的"("中間不可空白。

ADD

ALL

ALTER

ANALYZE

AND

AS

ASC

AUTO_INCREMENT

BDB

BEFORE

BERKELEYDB

BETWEEN

BIGINT

BINARY

BLOB

BOTH

BTREE

BY

CASCADE

CASE

CHANGE

CHAR

CHARACTER

CHECK

COLLATE

COLUMN

COLUMNS

CONSTRAINT

CREATE

CROSS

CURRENT_DATE

CURRENT_TIME

CURRENT_TIMESTAMP

DATABASE

DATABASES

DAY_HOUR

DAY_MINUTE

DAY_SECOND

DEC

DECIMAL

DEFAULT

DELAYED

DELETE

DESC

DESCRIBE

DISTINCT

DISTINCTROW

DIV

DOUBLE

DROP

ELSE

ENCLOSED

ERRORS

ESCAPED

EXISTS

EXPLAIN

FALSE

FIELDS

FLOAT

FOR

FORCE

FOREIGN

FROM

FULLTEXT

FUNCTION

GRANT

GROUP

HASH

HAVING

HIGH_PRIORITY

HOUR_MINUTE

HOUR_SECOND

IF

IGNORE

IN

INDEX

INFILE

INNER

INNODB

INSERT

INT

INTEGER

INTERVAL

INTO

IS

JOIN

KEY

KEYS

KILL

LEADING

LEFT

LIKE

LIMIT

LINES

LOAD

LOCALTIME

LOCALTIMESTAMP

LOCK

LONG

LONGBLOB

LONGTEXT

LOW_PRIORITY

MASTER_SERVER_ID

MATCH

MEDIUMBLOB

MEDIUMINT

MEDIUMTEXT

MIDDLEINT

MINUTE_SECOND

MOD

MRG_MYISAM

NATURAL

NOT

NULL

NUMERIC

ON

OPTIMIZE

OPTION OPTIONALLY

OR

ORDER

OUTER

OUTFILE

PRECISION

PRIMARY

PRIVILEGES

PROCEDURE

PURGE

READ

REAL

REFERENCES

REGEXP

RENAME

REPLACE

REQUIRE

RESTRICT

RETURNS

REVOKE

RIGHT

RLIKE

RTREE

SELECT

SET

SHOW

SMALLINT

SOME

SONAME

SPATIAL

SQL_BIG_RESULT

SQL_CALC_FOUND_ROWS

SQL_SMALL_RESULT

SSL

STARTING

STRAIGHT_JOIN

STRIPED

TABLE

TABLES

TERMINATED

THEN

TINYBLOB

TINYINT

TINYTEXT

TO

TRAILING

TRUE

TYPES

UNION

UNIQUE

UNLOCK

UNSIGNED

UPDATE

USAGE

USE

USER_RESOURCES

USING

VALUES

VARBINARY

VARCHAR

VARCHARACTER

VARYING

WARNINGS

WHEN

WHERE

WITH

WRITE

XOR

YEAR_MONTH

ZEROFILL

以下的符號(來自上表)是被 ANSI SQL 禁止的,但是可以被 MySQL 用於列/表名

ACTION
BIT
DATE
ENUM
NO
TEXT
TIME
TIMESTAMP