Boroda aka Hamster (fantaseour) wrote,
Boroda aka Hamster
fantaseour

Type juggling & MySQL

Что-то не ожидал, что MySQL приводит типы в выражениях, начинающихся с цифры, и продолжающихся строкой.

Проверял себя на sql-инъекцию и обнаружил, что

WHERE `link_gallery_tag`.`tag_id`='6\'6dsdr'

то же самое, что и

WHERE `link_gallery_tag`.`tag_id`='6'

tag_id объявлен целым, вот база его и приводит.

PHP тоже кстати так делает:

>php -r "echo (int) '6jdhgkjdsf';"
6
Tags: tech
Subscribe

  • Post a new comment

    Error

    default userpic

    Your reply will be screened

    When you submit the form an invisible reCAPTCHA check will be performed.
    You must follow the Privacy Policy and Google Terms of use.
  • 2 comments