214,

5/11

블루윙

http://commaster.egloos.com

sql injection 질문드립니다.

http://www.hackerschool.org/HS_Boards/zboard.php?id=QNA_Web&no=107 [복사]

id : admin
pw : 'or1=1--

select * from member where id='admin' and pass = ''or 1=1--'
암호에 'or 1=1-- 구문을 넣으면 위와 같은 sql구문이 나오는거 맞죠?
제 생각에는 아이디는 admin 이고, 패스워드는 값이 안들어가는
거 아닌가요? 그러면 이때 암호가 없다고 뜨는건지 아니면..
null값 자체도 인식해서 null 값을 받아 아이디와 패스워드 비교해서 거짓으로 나오고
그다음 1=1 과 비교해서 결국 참이 나와 조건을 돌려준다는 뜻인가요?

p.s
select * from member where id='admin' and pass = '1313'or1=1--'

왜 이구문이 양식이 틀린건가요?

Hit : 3387 Date : 2012/04/07 11:50


cd80	--뒤에 공백이 한칸이상 있어야 주석처리 되는걸로 알고있습니다 저도 듣기만한거라 왜 그런지는 모르겠네요	2012/04/07
블루윙	글쎄요 -- 뒤에 공백 안넣어도 되던데.. 문제는 '' 이거하고 '1313' 둘다 어차피 FALSE 값 나올텐데 왜 '1313'이렇게 되면 안되는건지 모르겠다는거에요 ..~	2012/04/07
supershop	띄어쓰기가 안 되서 그런게 아닐까요...	2012/04/08