MySQL宽字节注入是一种常见的SQL注入攻击方式，它利用了MySQL在处理字符集时的缺陷，通过插入特殊字符来绕过过滤或者验证，进而对目标网站进行攻击。
MySQL是一种广泛使用的关系型数据库，其支持多种字符集，比如UTF-8、GBK、GB2132等等。宽字节注入关键在于利用了MySQL的GBK字符集信息，通过插入多字节字符，让MySQL将其当作一个字符来处理，而不是多个字节进行处理，进而造成SQL注入漏洞。下面是一个简单的演示：
SELECT * FROM users WHERE username = 'admin'-- 实际执行的SQL语句SELECT * FROM users WHERE username = 'admin'
SELECT * FROM users WHERE username = 'admin' and password = '123456'-- 实际执行的SQL语句 (假设使用GBK字符集)SELECT * FROM users WHERE username = 'admin' and password = '123456'
SELECT * FROM users WHERE username = 'admin' and password = '123456中文'-- 实际执行的SQL语句 (假设使用GBK字符集)SELECT * FROM users WHERE username = 'admin' and password = '123456%u4E2D%u6587'
上面的演示中，我们在密码中插入了一个汉字“中”，MySQL将其转化为十六进制编码“%u4E2D”，从而造成了SQL注入漏洞。
要防范MySQL宽字节注入，可以采取如下措施：
1.使用UTF-8字符集，因为其不会出现多字节字符的情况，可以有效避免宽字节注入。2.采用数据库层面的安全策略，比如限制用户权限，防止误操作。3.过滤恶意注入的字符，比如\、'等等特殊字符。总的来说，MySQL宽字节注入是一种常见的SQL注入漏洞攻击方式，但只要我们采取有效的防范措施，就可以有效避免它的风险。
