SQL数据库面试题及答案（实战版）.docx

SQL数据库面试题及答案（实战版）

一、基础概念题（10题）

题目：MySQL中CHAR和VARCHAR的区别？实际场景中怎么选？

答案：CHAR是固定长度字符串，不足长度补空格，查询效率高；VARCHAR是可变长度，存储时加1-2字节长度标识，节省空间。场景选择：短字符串（如手机号、身份证号、状态码）用CHAR，长文本（如用户名、地址、描述）用VARCHAR；频繁查询的字段优先CHAR，存储量大的字段优先VARCHAR。

题目：什么是SQL注入？如何预防？

答案：SQL注入是攻击者通过拼接恶意SQL语句注入到查询中，获取或篡改数据（如OR1=1）。预防