为了展示尾部空白字符的修剪情况，我们可以键入下列命令：
　　mysql> SELECT * FROM users
　　-> WHERE username='vampire       ';
　　+----------+-------------+
　　| username | password    |
　　+----------+-------------+
　　| vampire  | my_password |
　　+----------+-------------+
　　1 row in set (0.00 sec)
　　现在我们假设一个存在漏洞的网站使用了前面提到的PHP代码来处理用户的注册及登录过程。为了侵入任意用户的帐户（在本例中为“vampire”），只需要使用用户名“vampire[许多空白符]1”和一个随机密码进行注册即可。对于选择的用户名，前25个字符应该只包含vampire和空白字符，这样做将有助于绕过检查特定用户名是否已存在的查询。
　　mysql> SELECT * FROM users
　　-> WHERE username='vampire                   1';
　　Empty set (0.00 sec)
　　需要注意的是，在执行SELECT查询语句时，SQL是不会将字符串缩短为25个字符的。因此，这里将使用完整的字符串进行搜索，所以不会找到匹配的结果。接下来，当执行INSERT查询语句时，它只会插入前25个字符。
mysql>   INSERT INTO users(username， password)
-> VALUES ('vampire                   1'， 'random_pass');
Query OK， 1 row affected， 1 warning (0.05 sec)
mysql> SELECT * FROM users
-> WHERE username='vampire';
+---------------------------+-------------+
| username                  | password    |
+---------------------------+-------------+
| vampire                   | my_password |
| vampire                   | random_pass |
+---------------------------+-------------+
2 rows in set (0.00 sec)
　　很好，现在我们检索“vampire”的，将返回两个独立用户。注意，第二个用户名实际上是“vampire”加上尾部的18个空格。现在，如果使用用户名“vampire”和密码“random_pass”登录的话，则所有搜索该用户名的SELECT查询都将返回第一个数据记录，也是原始的数据记录。这样的话，攻击者能够以原始用户身份登录。这个攻击已经在MySQL和SQLite上成功通过测试。我相信在其他情况下依旧适用。
　　防御手段
　　毫无疑问，在进行软件开发时，需要对此类安全漏洞引起注意。我们可采取以下几项措施进行防御：
　　1、将要求或者预期具有性的那些列加上UNIQUE约束。实际上这是一个涉及软件开发的重要规则，即使你的代码有维持其完整性的功能，也应该恰当的定义数据。由于’username’列具有UNIQUE约束，所以不能插入另一条记录。将会检测到两个相同的字符串，并且INSERT查询将失败。
　　2、好使用’id’作为数据库表的主键。并且数据应该通过程序中的id进行跟踪
　　3、为了更加安全，还可以用手动调整输入参数的限制长度（依照数据库设置）