测试评估服务mysql5.0.3之后的表示，VARCHAR[(M)]表示的字节数，限制和字符集有关，如果是gbk编码，长度为(65535-1-2)/2=32766，减1的原因是实际行存储从第二个字节开始，减2的原因是varchar头部的2个字节表示长度，除2因为是gbk编码；如果是utf8编码，长度为(65535-1-2)/3=21844。字段尽量选择固定长度。另外MySQL5.0之后版本存储VARCHAR类型的时候会保留末尾空格，CHAR[(M)]都是以空格填补剩余的空间，所以，如果要保留结尾空格的话，一定要使用VARCHAR。测试评估服务查找数据库安全等级1到10级的安全等级，1级是低安全等级，10级是高安全等级。所有安全等级的内容都是累积的，因此每个等级都包含先前评等级的所有要求。安全等级的顺序反映了安全性的增加以及成本和复杂性的增加。虽然无需额外软件即可实现较低等级，但实现更高的安全等级变得越来越困难，并且需要合适的产品。测试评估服务完整的SQL审计和网络加密等级6适用于接受SQL审计的数据库，其中所有具有潜在风险的SQL活动都会定期记录、报告和审查。这将转化为审计大量活动，包括查询。例如：使用查询和DML访问敏感表。所有的数据库管理员(DBA)和特权用户活动。来自高风险程序(例如SQLPlus、ManagementStudio等)的所有活动。不是来自应用程序服务器的应用程序帐户的活动。即使在数据库内部由存储过程或触发器执行的敏感活动。)