MySQLのカラム切り捨て問題

こういうことですかね。

……という感じのシステムがあり、ユーザbakeraが既に存在するとき、二重登録チェックはこんな感じになり……。

「bakera」というユーザを登録しようとすると、アプリケーションは WHERE ID='bakera' で検索して既存ユーザを見つけ出し、「ユーザは既に登録されています」というエラー
「bakera 」というユーザを登録しようとすると、アプリケーションは WHERE ID='bakera ' で検索。これは既存ユーザ bakera にヒットして「ユーザは既に登録されています」というエラー
「bakera a」というユーザを登録しようとすると、アプリケーションは WHERE ID='bakera a' で検索。これはヒットしないので、「bakera a」は登録できてしまう。IDの列は7文字なので、IDのカラムには「bakera 」が格納される

「bakera 」は登録できないのに、「bakera a」を登録すると「bakera 」で登録できてしまい、さらに「bakera」と同じ WHERE 句で拾われたりすることになると。

ちゃんと長さチェックしようね、という話で良いのでしょうか。

関連する話題: Web / セキュリティ