쿼리관련 조언좀 부탁드립니다

Question

안녕하세요 어떤 쿼리를 써야할지 모르겠어서 선배님들께조언을 구해보려고 합니다.간단한 crud작업인데 로그인실패시에 아이디와 비밀번호를각각 어떤게 틀렸는지를 조회해달라고 하는데요따로 조회가 아니라 하나의 쿼리로 한번에 조회해서 어떤 값이 널인지를 뽑으려면 제가 어떤 기능을 써야할까요 완전 초보라서 감이 안잡히네요..

오후 · Answer

id,pwd 제외 추가적인 값이있다면야 가능하겠지만 단순하게 id, pwd 만이라면 where 조건에 id='AA' or pwd='BB' 형태로 가져올경우 비밀번호가 동일한 ID 가 여러개일수가있습니다.그리고 해당 방법자체가 보안적으로 권고되지않습니다. (id 가 존재하는지 알수있음, 해당비밀번호를 사용하는 계정이 존재하는걸 알수있음)

xml개발자 · Answer

SELECT (SELECT COUNT(*) FROM USER_TABLE WHERE USER_ID = #userID#) as CHK_ID , (SELECT COUNT(*) FROM USER_TABLE WHERE USER_ID = #userID# AND USER_PW = #password#) as CHK_ID_PWFROM DUAL;

감독님테스트가하고싶어요 · Answer

from에 subquery써서 해당 id와 동일한 id를 가져와서 select에서 if로 비밀번호 검증하면 안될라나요?

bayleys · Answer

답변은 아닙니다만,"로그인실패시에 아이디와 비밀번호를 각각 어떤게 틀렸는지를 조회해달라"는 보안적으로 권장되지 않습니다.

쿼리관련 조언좀 부탁드립니다

4개의 답변

기술 목록