求解 Mysql 这样的字段是怎么判断的呢

[claysec]

我们进行验证密码的时候最常用的方法是 “=” 列入

SELECT * FROM admin WHERE name = 'admin' and password = "123456"

假设现在用 < 或者 > 在 password 字段进行判断会出现很奇怪的结果。 https://i.imgur.com/BMugQCK.png

1 不行，大于 2 就可以了。小弟不知道他是怎么判断的。一直没有搞懂。 这是我的数据库 Imgur

求大神帮忙

[haiyang416]

那你为什么要用 < 和 > 来比较字符串呢？

[claysec]

@haiyang416 就好奇心。尝试了一下，结果发现逻辑新世界(ε=ε=ε=┏(゜ロ゜;)┛

[littleylv]

然而最常用的方法并不是 name = 'admin' and password = "123456"

1、SELECT password FROM admin WHERE name = 'admin'
2、password_verify('123456 表单填的', '数据库取出来的加密过的')

[claysec]

纯属探讨，只想弄明白是怎么判断的，不用于业务，想法是脑子一热想到的。就觉得很奇怪而已

[claysec]

@littleylv 假设一下，哈哈哈哈😁

[crazytudou]

0.0，sql 本来就是字符串比对大小

[claysec]

@crazytudou 主要这个还牵扯到一个 ctf 的题目，说能跑出数据

[chendy]

字符串本来就能比较，能排序啊…

[claysec]

@chendy emmmm。我知道能比较。但是我关心的是怎么比较的

[claysec]

那如果是字符串和字符串进行比较。那大于小于号是怎么进行对比的呢？

[noctisnkt]

mysql 的字符串比较是如果长度相等，则比较相同位置的字符。长度不等，转成 ASCII 码比较

[claysec]

@noctisnkt 感谢我去试试

[akira]

字符串比较 一般编程书都会讲

[jwenjian]

Ascii

[augustpluscn]

3 楼正解吧。。。。

[kosmosr]

https://i.loli.net/2019/10/30/YGWTVgDRv6EKHqS.png

[kosmosr]

@kosmosr 比的是首位的 ascii 码

[claysec]

@kosmosr 谢谢大佬

[taogen]

@kosmosr 不一定是 ASCII 编码，varchar 和 char 支持中文，我猜应该是 Unicode 编码。

[laminux29]

楼主，我给你两个字符串：

"屎好吃"

"屎不好吃"

你用大于小于来比较一个试试？