214,

5/11

ka0r1

ddd.JPG (52.2 KB), Download : 4 [오른쪽 버튼 눌러 다운 받기]

MySQL 질문

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=145 [복사]

select * from books where author='Thomas Down' or '1=1'; 이 값을 입력하면
1=1값이 참이여서 논리연산자에 의해 참을 리턴하는데...
참을 리턴하는데 왜 books 데이터베이스의 모든 정보가 나오는 걸까요?

Hit : 3508 Date : 2013/04/15 11:27


cd80	sql구문에서 where문은 쿼리의 결과중 where문에 참이되는 결과들만 리턴이 되게 합니다 select * from books 를 하게되면 books 테이블의 모든 데이터를 출력하는데 여기서 where author='Thomas Down' 이라는 조건을 걸게되면 모든 데이터중 author 필드의 데이터가 Thomas Down인 컬럼만을 반환합니다 근데 이때 author = 'Thomas Down' or '1=1'; 을 하게되면 where문은 항상 참이 되므로 where문에 의해 필터링 되는 결과가 없어지게 됩니다 따라서 테이블내의 모든 데이터가 반환되는것입니다	2013/04/16
ka0r1	cd80 // 와... 역시 ㅋㅋㅋㅋ 땡큐!	2013/04/16

134

webhacking.kr 33-4번문제 질문입니다.[3]

hygasyde

03/26

4490

133

file upload 취약점 질문입니다.[5]

hyunmin8

09/25

4230

132

웹 해킹에 관심있으신분...[2]

hyunmin8

10/02

4167

131

웹쉘 본질적으로 방어할수 있는 방법?[1]

idbali

07/24

3320

130

googlebig.com/hackgame 에서 나오는 XSS문제 질문드립니다.[2]

Ilios

11/23

5829

129

모의해킹 연습에 필요한 것.

inwoox

10/11

4101

128

친구가 제컴에 해킹프로그램 깔아놨다고 ㅠㅠ 고수님들 도와주세요[2]

ipon7878

06/20

4248

127

KISA 해킹방어 훈련장 WEB 문제와 관련해서 질문드립니다.[1]

jhjang1005

07/16

3504

126

해커들의해킹방식[2]

jhm2882

12/17

5627

125

의뢰입니다[4]

jjogun

01/30

3047

124

웹해킹 및 방어 공부 어떤거 부터 하여야 하나요?[1]

jobs7

10/17

3806

123

질문입니다.

jsw2604

12/27

2813

122

이 공격구문에 대한 설명 부탁드립니다.[1]

ju3622

05/05

3566

121

궁금해서 질문합니다~[2]

ju3622

01/09

2707

120

php에서 점(.)[3]

ka0r1

07/11

3739

119

로그인 페이지 구현중 header 함수의 의미[2]

ka0r1

04/10

4758

118

로그아웃 구현[1]

ka0r1

04/10

3668

117

header와 body가 구분되어 있는 이유?[4]

ka0r1

04/12

4697

116

SQL Injection[5]

ka0r1

04/14

3651

MySQL 질문[2]

ka0r1

04/15

3507

[1][2][3][4] 5 [6][7][8][9][10]..[11]