Баг с авторизацией на сайте. В чем проблема?

Question

[ems_g]

В общем имеется один сайт, на котором при авторизации можно ввести правильный пароль и после него любые символы. То есть если мой пароль - "12345", а я введу - "12345qwerty123", то я все равно могу авторизоваться. Исходя из моих скромных познаний, пароли хранятся в базе данных и чтобы авторизоваться мы ищем атрибут Login, который совпадает с нашим логином и атрибут Password, который совпадает с паролем, и лишь при полном совпадении мы можем авторизоваться. Интересно узнать принцип авторизации на данном сайте, если он позволяет пользователям допускать такие ошибки.

Answer 1

[d-stream]

Исключив откровенный дебилизм разработчиков сайта, можно предположить их частичный дебилизм в виде ограничения длины принимаемого пароля.

Подобное было в свое время у ICQ - пароль был не более 7 символов, но можно было вводить и больше, все равно от введенного бралось только 7 первых...

p/s/ сами пароли в базе не хранят. по крайней мере нормальные разработчики.

Comments

[ems_g]

Да, точно. Сейчас попробовал поменять пароль, а он просит не более 15 символов. А у меня как раз пароль 15 символов был.

Answer 2

[Рюрик Ростиславич]

Возможно LIKE

SELECT * FROM users WHERE username='Name' LIKE %password%

w3schools.com/sql/sql_like.asp

Comments

[SharuPoNemnogu]

ага, достаточно ввести 1 и ты авторизован