MYSQL BUG ?

Honza Pazdziora adelton na informatics.muni.cz
Sobota Duben 1 22:09:51 CEST 2000


On Sat, Apr 01, 2000 at 09:02:00PM +0000, David Janko wrote:
> Zdravim vsechny,
>   vcera vecer jsem zjistil u mysql hroznou vec - pokud udelam select a
> do WHERE dam sloupec = 'prazdne nebo bile znaky' tak mi vybere vsechny
> zaznamy, kde v tomto sloupci jsou jakekoliv bile znaky nebo je tam
> prazdny string !!! Pro logovani (chech user&password) je to hruza a
> mozna nekde bezpecnostni dira jako prase ...

Je to feature. Zkuste si

	select id, length(user) from t1
a

	http://www.mysql.com/Manual_chapter/manual_Reference.html#String_types

a vse bude zrejme.

-- 
------------------------------------------------------------------------
 Honza Pazdziora | adelton na fi.muni.cz | http://www.fi.muni.cz/~adelton/
   .project: Perl, DBI, Oracle, MySQL, auth. WWW servers, MTB, Spain.
------------------------------------------------------------------------


Další informace o konferenci Test