Come posso creare affermazioni true / false in MSSQL senza i seguenti simboli:
<,>,=
? Tutto ciò a cui riesco a pensare, ad esempio:
or 1=1-- (true)
or 1>1 (false)
and 2<>3 (true)
Fa uso di quei personaggi, è anche possibile farlo? Tramite operatori come & possibilmente? Grazie.
Esistono molte funzioni interne che possono valutare true o false che non utilizzano & lt ;, & gt ;, o =. Gli esempi potrebbero essere string confrontare (strcmp).
In alcuni database puoi semplicemente dire "VERO". In MySQL potresti provare '1 IS TRUE', che dovrebbe essere vero.
Forse leggi la guida di sql-injection OWASP?
Leggi altre domande sui tag sql-injection