[SQL]Case sensitivity query

[AcidBanger]

Beste tweakers,

Ik heb een vraag ik heb nu een applicatie gemaakt.
Maar hoe zorg ik ervoor dat hij de query case sensitive maakt.

Visual Basic:

Query = "select * from unfinished.werknemers where werknemer='" & TextBox1.Text & "' and wachtwoord= '" & TextBox2.Text & "'"

Want nu als iemand zijn wachtwoord erin stopt maakt het niet uit of hij hoofdletters gebruikt.
En ik wil juist case sensitive

[P_de_B]

Voordat je dit probleem gaat oplossen moet je écht even [google=sql injection] en [google=parameterized queries] en [google=pasword hashing]. De huidige code is een enorm gevoelig voor misbruik

Daarnaast zoek je voor je probleem naar [google=database collation settings]. Hoe dat moet is per database verschillend. Welke gebruik je?

[Haan]

Als je de wachtwoorden gehasht opslaat, wat je sowieso altijd moet doen(!), is je probleem opgelost.

[MSalters]

Hashing is niet voldoende, salting is ook noodzakelijk. Maar het is inderdaad zorgelijk dat de TS met zijn beperkte kennis wachtwoorden aan het opslaan is.

[Killah_Priest]

Waarom handmatig queries schrijven als je ook Entity Framework kunt gebruiken?

[ Voor 10% gewijzigd door Killah_Priest op 07-08-2015 22:00 ]

[whoami]

Omdat een o/r mapper zoals entity Framework of nhibernate geen Silver bullet is.
Het zijn natuurlijk prachtige tools die zeker hun bestaansrecht hebben, maar voor simpele zaken imho gewoon overkill.

[R4gnax]

whoami schreef op vrijdag 07 augustus 2015 @ 23:07:
Omdat een o/r mapper zoals entity Framework of nhibernate geen Silver bullet is.
Het zijn natuurlijk prachtige tools die zeker hun bestaansrecht hebben, maar voor simpele zaken imho gewoon overkill.

Leuk detail: een jaartje of zo geleden kwam Microsoft via NuGet met ASP.NET Universal Providers; een standaard collectie providers waaronder providers voor het membership systeem dat in ASP.NET ingebakken zit. Die draaien dus intern op Entity Framework.

Overigens; ik vraag me af waarom de OP überhaupt een eigen authenticatie systeem poogt te rollen, wanneer dat dus al standaard in ASP.NET ingebakken zit. Security is niet iets dat je zelf bouwt. Da's iets waarvoor je, als het heel even kan, een bewezen implementatie van de kast trekt.

[Woy]

Ik heb de topic titel wat aangepast zodat het wat beter de lading dekt, want de vraag heeft natuurlijk niet direct wat met visual studio te maken.

Ik wil je wel vragen wat meer informatie toe te voegen, want ik zie verder helemaal niet terug wat je zelf al gevonden hebt over je probleem. Als je in Google "sql case sensitive" intypt moet je toch al redelijk wat dingen kunnen vinden.

[Haan]

R4gnax schreef op vrijdag 07 augustus 2015 @ 23:25:
[...]


Leuk detail: een jaartje of zo geleden kwam Microsoft via NuGet met ASP.NET Universal Providers; een standaard collectie providers waaronder providers voor het membership systeem dat in ASP.NET ingebakken zit. Die draaien dus intern op Entity Framework.

Overigens; ik vraag me af waarom de OP überhaupt een eigen authenticatie systeem poogt te rollen, wanneer dat dus al standaard in ASP.NET ingebakken zit. Security is niet iets dat je zelf bouwt. Da's iets waarvoor je, als het heel even kan, een bewezen implementatie van de kast trekt.

Niemand heeft nog gezegd dat het hier over ASP.NET gaat, op basis van het stukje code kan het net zo goed een WinForms applicatie zijn.

[R4gnax]

Haan schreef op zaterdag 08 augustus 2015 @ 10:20:
[...]

Niemand heeft nog gezegd dat het hier over ASP.NET gaat, op basis van het stukje code kan het net zo goed een WinForms applicatie zijn.

Je hebt kennelijk nooit gehoord van Client Application Services ?

[BarôZZa]

Ik mag hopen dat je niet echt zelf webhosting en dergelijke gaat aanbieden ( *snip* niet relevant )

[ Voor 18% gewijzigd door RobIII op 08-08-2015 16:00 ]

[DJMaze]

Er is toch niks mis met:

code:

TextBox1.Text.Value = "' OR 1 OR ('0";
TextBox2.Text.Value = "') OR '1";

Hoevaak ik wel niet heb ingebroken in systemen met dit soort dingen, foei!

[ Voor 25% gewijzigd door DJMaze op 09-08-2015 00:08 ]

[Haan]

R4gnax schreef op zaterdag 08 augustus 2015 @ 14:03:
[...]
Je hebt kennelijk nooit gehoord van Client Application Services ?

Inderdaad nooit van gehoord, ik doe professioneel alleen web development dus nooit behoefte aan zoiets gehad, maar goed om te weten dat het bestaat

[ocdaan]

http://stackoverflow.com/...lause-im-using-sql-server