MySql 数字与字符串比较

在做Sqli-labs的一道题时,在查询的变量后面添加单引号时不报错,添加双引号时报错,查看后台语句是这样的:

首先需要知道的是,在mysql中,单双引号的作用是相同的,在单双引号互相嵌套的时候,内部是直接当作变量的。

双引号报错是因为双引号匹配不完整,单引号这里不报错是应该的,但是单引号此时在语句中是作为字符串的一部分,理应查询到的是一个空集,但实际情况却是与不加单引号的结果一样。

通过查看数据库定义发现id字段是int类型,也就是题目里构造的sql语句是用字符串变量去和int类型做比较,做实验如下:

MySql 数字与字符串比较_第1张图片

也就是说,在mysql中做字符串与数字的比较时,会自动从第一个非数字的字符开始截断,将截断点前的字符串转换为数字,继而进行比较。

 

你可能感兴趣的:(ctf,sql)