MYSQL BUG ?
Honza Pazdziora
adelton na informatics.muni.cz
Sobota Duben 1 22:09:51 CEST 2000
On Sat, Apr 01, 2000 at 09:02:00PM +0000, David Janko wrote:
> Zdravim vsechny,
> vcera vecer jsem zjistil u mysql hroznou vec - pokud udelam select a
> do WHERE dam sloupec = 'prazdne nebo bile znaky' tak mi vybere vsechny
> zaznamy, kde v tomto sloupci jsou jakekoliv bile znaky nebo je tam
> prazdny string !!! Pro logovani (chech user&password) je to hruza a
> mozna nekde bezpecnostni dira jako prase ...
Je to feature. Zkuste si
select id, length(user) from t1
a
http://www.mysql.com/Manual_chapter/manual_Reference.html#String_types
a vse bude zrejme.
--
------------------------------------------------------------------------
Honza Pazdziora | adelton na fi.muni.cz | http://www.fi.muni.cz/~adelton/
.project: Perl, DBI, Oracle, MySQL, auth. WWW servers, MTB, Spain.
------------------------------------------------------------------------
Další informace o konferenci Test