MySQL数值运算溢出时默认不报错：插入依赖sql_mode，表达式计算如SUM()或+号会按内部有符号64位整型推导，超限后回绕或转NULL；需启用STRICT_TRANS_TABLES才报错。
MySQL数值运算溢出时默认行为是什么
说到MySQL处理数值溢出的方式，其实有点“分裂”。当你向列里插入单个值时，它会不会报错，完全看sql_mode的脸色。但如果是表达式计算，比如你用SUM()或者简单的+号做加法，情况就变了——MySQL内部会按照有符号64位整型（也就是BIGINT SIGNED）的规则来推导中间结果。这里有个关键细节：**即便你定义的列是BIGINT UNSIGNED，中间计算过程也可能悄悄用有符号类型，一旦超出极限，结果要么直接数值回绕（从最大值跳到最小值），要么干脆变成NULL（具体取决于你的MySQL版本和运行模式）**。
举个例子就明白了：执行SELECT 9223372036854775807 + 1;。这个9223372036854775807，正是64位有符号整型的最大值。你猜在大多数MySQL 8.0及以上的实例里，结果是什么？它不会给你那个“溢出”后的负数值（-9223372036854775808），反而更可能返回一个NULL，或者附带一个不痛不痒的警告。这种静默处理，才是埋下数据隐患的根源。
必须开启 STRICT_TRANS_TABLES 才能捕获溢出错误
很多人以为，把字段类型改成BIGINT就万事大吉了。这其实是个误区。BIGINT确实扩大了存储上限，但它改变不了SQL语句执行时的底层校验逻辑。真正能拦住溢出、让它抛出错误的关键，在于运行时的SQL模式设置。
具体来说，你需要关注这几个模式：
STRICT_TRANS_TABLES：这是核心。它对事务表启用严格模式，一旦数值溢出，MySQL会立刻抛出ERROR 1264 (22003): Out of range value for column 'xxx'，写入操作被中止，数据安全得到了保障。STRICT_ALL_TABLES：这个模式对所有表都生效，听起来更彻底，但对非事务表（如MyISAM）可能有风险——它可能部分数据写入后才报错回滚，导致数据状态不一致。- 对于生产环境，一个稳健的设置是：
STRICT_TRANS_TABLES,NO_ZERO_DATE,NO_ZERO_IN_DATE。这不仅能防溢出，还能避免日期字段被静默填入非法零值。 - 怎么操作？先检查当前模式：
SELECT @@sql_mode;。临时开启严格模式可以用：SET sql_mode = 'STRICT_TRANS_TABLES';。但要永久生效，必须修改MySQL的配置文件my.cnf（或my.ini），调整其中的sql_mode配置项。
用 DECIMAL 替代 BIGINT 做聚合计算更安全
那么，如果业务涉及大量的加总、累乘运算，比如金融金额或者高并发计数器，BIGINT哪怕开了严格模式，也仍有其物理上限（±9.2×10¹⁸）。这时候，DECIMAL类型往往是一个更安全、更可控的选择。
为什么？
- 容量优势：你可以定义一个
DECIMAL(20,0)，它就能存储最大20位的整数（99999999999999999999），远远超过BIGINT的极限。 - 计算安全：所有算术操作在
DECIMAL内部都是按定点数精确执行的，不会因为中间结果的临时溢出而导致整个表达式失效。 - 当然，天下没有免费的午餐。
DECIMAL的代价是CPU运算开销稍大，索引体积也会增加。但对于绝大多数业务场景的写入和查询频率来说，这点性能差异通常感知不明显。 - 需要警惕的是：
DECIMAL虽好，但别用它来存储ID（主键或外键）。因为它的底层比较逻辑是字符串式的，与整型的比较方式不一致，而且很多ORM框架在映射时容易出错。
应用层做预校验比依赖数据库更可靠
话说回来，把希望完全寄托在数据库的严格模式上，仍然是不够的。因为它只能拦住INSERT或UPDATE语句中的列值溢出，却管不了SELECT查询中表达式计算的溢出，更防不住应用层自己算错了再往数据库里送。
真实的线上事故往往出现在这些角落：
- 批量数据导入时，某条记录的
amount * quantity结果超出了BIGINT范围，但因为没开严格模式，数据库静默地把它截成了一个负数，业务逻辑从此错乱。 - Ja va后端用
long类型接收BIGINT字段，但前端传过来一个20位的字符串ID，后端没做长度和范围校验就直接拼接SQL，导致隐式类型转换时发生溢出。 - 缺乏主动监控：没有定期运行类似
SELECT MAX(col), MIN(col) FROM t WHERE col > 9223372036854775800 OR col的探测语句，无法提前发现那些游走在溢出边缘的危险数据。
所以，核心观点在于：数值溢出不是一个“会不会发生”的理论问题，而是一个“什么时候暴露”的实践问题。发现得越晚，数据失真的范围就越大，追溯和修复的成本也就越高。sql_mode里的严格模式，应该被视作最后一道安全闸门，而不是唯一的防线。真正的可靠性，来自于从应用层到数据库层的、多层次的数据校验与监控。
