Réponses:
Peut être fait en changeant le classement . Par défaut, il est insensible à la casse.
Extrait du lien:
SELECT 1
FROM dbo.Customers
WHERE CustID = @CustID COLLATE SQL_Latin1_General_CP1_CS_AS
AND CustPassword = @CustPassword COLLATE SQL_Latin1_General_CP1_CS_AS
Ou modifiez les colonnes pour qu'elles respectent la casse .
/schwarz-weiß
contre:/schwarz-weiss
En utilisant le classement ou la conversion en binaire, comme ceci:
SELECT *
FROM Users
WHERE
Username = @Username COLLATE SQL_Latin1_General_CP1_CS_AS
AND Password = @Password COLLATE SQL_Latin1_General_CP1_CS_AS
AND Username = @Username
AND Password = @Password
La duplication du nom d'utilisateur / mot de passe existe pour donner au moteur la possibilité d'utiliser des index. Le classement ci-dessus est un classement sensible à la casse, remplacez-le par celui dont vous avez besoin si nécessaire.
Le second, la conversion en binaire, pourrait être fait comme ceci:
SELECT *
FROM Users
WHERE
CAST(Username as varbinary(100)) = CAST(@Username as varbinary))
AND CAST(Password as varbinary(100)) = CAST(@Password as varbinary(100))
AND Username = @Username
AND Password = @Password
like "*word or phrase*"
recherche SQL régulière serait insérée.
Vous pouvez effectuer la requête en utilisant convert to varbinary - c'est très simple. Exemple:
Select * from your_table where convert(varbinary, your_column) = convert(varbinary, 'aBcD')
UTILISER BINARY_CHECKSUM
SELECT
FROM Users
WHERE
BINARY_CHECKSUM(Username) = BINARY_CHECKSUM(@Username)
AND BINARY_CHECKSUM(Password) = BINARY_CHECKSUM(@Password)
utiliser HASHBYTES
declare @first_value nvarchar(1) = 'a'
declare @second_value navarchar(1) = 'A'
if HASHBYTES('SHA1',@first_value) = HASHBYTES('SHA1',@second_value) begin
print 'equal'
end else begin
print 'not equal'
end
-- output:
-- not equal
... dans la clause where
declare @example table (ValueA nvarchar(1), ValueB nvarchar(1))
insert into @example (ValueA, ValueB)
values ('a', 'A'),
('a', 'a'),
('a', 'b')
select ValueA + ' = ' + ValueB
from @example
where hashbytes('SHA1', ValueA) = hashbytes('SHA1', ValueB)
-- output:
-- a = a
select ValueA + ' <> ' + ValueB
from @example
where hashbytes('SHA1', ValueA) <> hashbytes('SHA1', ValueB)
-- output:
-- a <> A
-- a <> b
ou pour trouver une valeur
declare @value_b nvarchar(1) = 'A'
select ValueB + ' = ' + @value_b
from @example
where hashbytes('SHA1', ValueB) = hasbytes('SHA1', @value_b)
-- output:
-- A = A
Dans MySQL, si vous ne souhaitez pas modifier le classement et que vous souhaitez effectuer une recherche sensible à la casse, utilisez simplement un mot-clé binaire comme celui-ci:
SELECT * FROM table_name WHERE binary username=@search_parameter and binary password=@search_parameter
select * from incidentsnew1
where BINARY_CHECKSUM(CloseBy) = BINARY_CHECKSUM(Upper(CloseBy))
Comme d'autres l'ont dit, vous pouvez effectuer une recherche sensible à la casse. Ou changez simplement le format de classement d'une colonne spécifiée comme moi. Pour les colonnes Utilisateur / Mot de passe de ma base de données, je les change en classement via la commande suivante:
ALTER TABLE `UserAuthentication` CHANGE `Password` `Password` VARCHAR(255) CHARACTER SET latin1 COLLATE latin1_general_cs NOT NULL;