Se MYSQL non fa distinzione tra maiuscole e minuscole, come funziona per il campo Password in Login?

Question

Mi chiedevo in caso di normale operazione di selezione la ricerca è maiuscola e minuscola. Così SELECT * FROM tbl WHERE name = aBc prenderà in considerazione anche il nome con i valori ABC, ABC, abc ecc

ma in caso di funzione di login dobbiamo solo fare SELECT * FROM tbl WHERE password = aBc sarà maiuscole e minuscole e prendere in considerazione solo la password con il valore di ABC.

Come succede? Non ho trovato nulla a riguardo nelle mie ricerche.

Si prega di spiegare.

Grazie.

Answer 1

Penso che dipenda dalle regole di confronto delle colonne, le regole di confronto dei database predefinite in MySQL utf8_general_ci dove ci alla fine indica la distinzione tra maiuscole e minuscole.

le password sensibili al maiuscolo/minuscolo funzioneranno solo se si memorizzano le password in formato crittografato utilizzando la funzione MD5 o PASSWORD.

show variables like '%collation%'; 
+---------------------------+-------------------+ 
| Variable_name    | Value    | 
+---------------------------+-------------------+ 
| collation_connection  | latin1_swedish_ci | 
| collation_database  | utf8_general_ci | 
| collation_server   | latin1_swedish_ci | 
+---------------------------+-------------------+ 

Answer 2

io non sono sicuro di quello che la risposta alla tua domanda esatta è, se si sta memorizzare le password in un database come testo, che poi è una pessima idea. Quello che dovresti fare invece è cancellare la password al momento della registrazione e memorizzarla nel tuo database in quella forma. Quindi, ogni volta che un utente tenta di accedere, rehash la password inviata e la confronta con l'hash memorizzato nella riga con il nome utente corrispondente. Poiché l'hash IS fa distinzione tra maiuscole e minuscole, questo risolve il problema aggiungendo un livello di sicurezza molto necessario.

Answer 3

In molte implementazioni le password oi relativi hash vengono confrontati nel server delle applicazioni in modo che il problema non si presenti.

Answer 4

per l'uso tra maiuscole e minuscole (BINARIO)

SELECT * FROM tbl DOVE BINARIO password = aBc

Answer 5

$ sql = "SELECT * FROM utente dove username = '$ username' AND BINARY password = '$ password' ";