爲什麼MySQL是不是辦案敏感案件

Question

當我測試下面的SQL查詢：

1. SELECT * FROM table WHERE username='username' AND password = 'password'; 

    2. SELECT * FROM table WHERE username='Username' AND password = 'Password'; 

兩個查詢返回即使用戶名和密碼是區分大小寫的

Answer 1

使用此查詢

相同的結果

SELECT * FROM table WHERE username='Username' AND binary password = 'Password'; 

Answer 2

對於區分大小寫的語法查詢

SELECT * FROM `table` WHERE BINARY `column` = 'value' 

在你的情況下，它會變成：

SELECT * FROM table WHERE BINARY username='Username' AND BINARY password = 'Password';