¿Cómo puedo hacer una declaración verdadera / falsa en MSSQL sin los siguientes símbolos?
<,>,=
? Todo lo que puedo pensar, por ejemplo:
or 1=1-- (true)
or 1>1 (false)
and 2<>3 (true)
Hace uso de esos caracteres, ¿es posible hacer esto? A través de operadores como & ¿posiblemente? Gracias.
Hay muchas funciones internas que se pueden evaluar como verdaderas o falsas que no usan & lt ;, & gt ;, o =. Los ejemplos podrían ser la comparación de cadenas (strcmp).
En algunas bases de datos solo puedes decir 'VERDADERO'. En MySQL, puedes probar '1 IS TRUE', que debería ser cierto.
¿Tal vez lea la guía de inyección de OWASP?
Lea otras preguntas en las etiquetas sql-injection