SQLiteにてWhere条件にA=B!=Cと書いた場合

Question

SQL Injectionの勉強をしていて、以下の様なSQL文が動作しているのを見つけました。
これがうまく動くのが理解できなかったのですが、どのような解釈がされて、Where部分が恒真となっているのでしょうか。

以下のようにテーブル作成。

CREATE TABLE User (
  id nchar(10),
  pass nchar(10)
);

INSERT INTO User VALUES('admin', 'adminpass');

このテーブルに対して以下のクエリを実行すると、adminのレコードが取得できました。

SELECT * FROM User where pass = '' != '' --'

このサイトにて現象確認しています。

Comments

[m.ts10806]

エスケープ・・・ではないか。
https://www.dbonline.jp/sqlite/type/index4.html

Answer 1

SELECT文がhamayanhamayanさんが書いた通りですと、"--"が１行コメントの記号として扱われているからですね。

個人的にはA!=B=Cなど、解釈に誤解を招く条件文はできるだけ使わないほうがいいのではないかと思います。

SELECT * FROM User where pass = '' != '' --'
                                         ↑以降コメント

SELECT * FROM User where pass = '' != '' ='--'
                                         ↑これだと0件になる
                        [| TRUE  | != '']はTRUE、これに対し='--'なのでFALSEになる

SELECT * FROM User where pass = '' != ''
                         | TRUE  | != '' ← なのでデータが表示される

SELECT * FROM User where pass = 'adminpass' != TRUE
                         | TRUE  | != TRUE ← なのでデータが表示されない

SELECT * FROM User where pass = 'adm' != TRUE
                         | FALSE  | != TRUE ← なのでデータが表示される

Comments

[hamayanhamayan]

なるほど、bool!=文字列はそういう比較になるんですね。
勉強になりました！

[sazi]

いやいや、そういう比較は普通エラーで、やることではないですから。

[crowmt]

無事に解決できて何よりです。
私もテストサイトの情報いただきました。
ありがとうございます。

[crowmt]

コメントをよく見てませんでした…
saziさんも書かれていますが、本来bool!=文字列という比較は行わないようにすべきです。
A!=B=Cという書き方が、本来行うべきではない動作をしている、と解釈してほしいです。
A!=B AND A=C（解釈次第ではB=C）という感じの明確な条件文を書くことをおすすめします。

[hamayanhamayan]

質問文中にもありますが、SQL Injectionの勉強の一環ですので、仕様の穴（実装の穴？）となる部分について確認したかったという感じです。

[crowmt]

承知しました。
教えた側としましては、間違った実装をするのではないかと心配しますので…

言語によっては穴があったりしますが、それを（知らずに）使用してシステム構築すると、将来的に修正された時（言語のバージョンやOSのアップなど）にシステムが止まるということも起きたりします。
全ての穴を把握するのは無理ですが、知っていて損でもないと思います。

ちなみに私は今回質問に貼られたサイトでパターンを予測して、いろいろSQLを組んで実行し、ググったりして結論を出しました。
動かせる環境がある場合は、自分でいろいろと考えて実行すると、いい勉強になると思います。
好奇心旺盛に楽しんでいただければ幸いです。

Answer 2

()が省略されているだけでしょう。

(pass = '') != '' 

なら結果は変わりませんが

pass = ('' != '') 

だと結果が変わります。

Comments

[sazi]

そもそも、文字列と真偽を比較しているので、他のDBMSならエラーになるかと思います。

[hamayanhamayan]

確かにMySQL5.6だと挙動が変わりました。
ふしぎ…