[阅读: 611] 2006-11-09 07:55:41
数据库里有一个淫的 ID 是“chen”,密码是“cheN”。
结果偶用
select * from staff where loginname='CHEN' and passinfo='cheN'
跟
select * from staff where loginname='cheN' and passinfo='cheN'
还有
select * from staff where loginname='cHeN' and passinfo='cheN'
都能查询到这个 ID。
ID 部分似乎不能判断大小写,但密码部分就能精确判断,偶用
select * from staff where loginname='chen' and passinfo='chen'
就不能进去。
╭∩╮(︶︿︶)╭∩╮ ╭∩╮( ̄ε  ̄")╭∩╮ ╭∩╮ ( ̄0  ̄")╭∩╮
