[Web Secure] Lord of Sql Injection #8

문제 8번 troll 입니다

먼저 해석을 해보면 첫번째로 쿼트를 사용하지 못하고 admin 문자열을 넣지 않고서 admin 레코드를 얻어야 하는 문제입니다.

 

여기에서는 조건이 admin 을 넣으면 안되는 것이므로 Admin 을 입력해보면..

그냥 풀리네요..

이유는 뭘까요??

php 에서의 문자열 비교는 기본적으로 case-insensitive 입니다.

따라서 문자열의 대소문자를 구분하지 않고 같으면 true 조건으로 해결되는데 이를 해결하기 위해서는 '==' 대신에 '===' 를 사용해야 합니다.