[SOLUCIONADO] Como Hacer un procedimiento para login de forma correcta

[alfredost]

Al guien me podria decir por que y como arreglar esto



como veran es un select pero en le segundo dejo varios espacios pero igual asi me muestra el mismo resultado que el primero sin espacios

[GeriReshef]

Si la columna CCT es un Char (o NChar) el sistema tiene razon y los espacios son parte de la cadena.
Por el otro lado, si se trata de un Varchar (o NVarchar) - intenta cambiar el "=" en "Like".

[alfredost]

Iniciado por GeriReshef

Si la columna CCT es un Char (o NChar) el sistema tiene razon y los espacios son parte de la cadena.
Por el otro lado, si se trata de un Varchar (o NVarchar) - intenta cambiar el "=" en "Like".

esto lo necesito para hacer un login, el cual llevaba asi

Código SQL:

ALTER PROCEDURE [dbo].[Sp_Acceso] 
    -- Add the parameters for the stored procedure here
    @cctusuario VARCHAR(50),
    @contraseña VARCHAR(50),
    @Acesso INT output
AS
BEGIN
    --
    IF (SELECT COUNT (*)
        FROM DATOS_GENERALES
        WHERE cct=@cctusuario
        AND pass = @contraseña)>0
        BEGIN SET @Acesso = 1 
        print 'acceso'
        END
    ELSE
        BEGIN SET @Acesso = 0 
        print 'denegado'
        END
END
 

pero me marcaba acceso tanto si dejaba espacio en cct o si lo dejo en pass, la forma correcta de hacer el login como seria entonces, no puedo usar like pra loguearme

[GeriReshef]

No entiendo cuál es el problema con Like en este caso:
¿es porque no funciona correctamente o porque no es seguro utilizar el Like por razón de "SQL Injection"?

[alfredost]

Iniciado por GeriReshef

No entiendo cuál es el problema con Like en este caso:
¿es porque no funciona correctamente o porque no es seguro utilizar el Like por razón de "SQL Injection"?

es por el sql injection, si uso el like para loguearme seria regalar el acceso

[GeriReshef]

Tienes razón.
Otra solución pueda ser:

Código SQL:

WHERE   CCT='25KJN1761M' AND DataLength(CCT)=DataLength('25KJN1761M');
 

Voy a averiguar este tema para que este más seguro sobre el tema.

[alfredost]

Iniciado por GeriReshef

Tienes razón.
Otra solución pueda ser:

Código SQL:

WHERE   CCT='25KJN1761M' AND DataLength(CCT)=DataLength('25KJN1761M');
 

Voy a averiguar este tema para que este más seguro sobre el tema.

eso me funciono bien, gracias

[GeriReshef]

Lo que pasa es que cuando el sistema compara dos cadenas (parametros, columnas, cadenas explicitas..) - agrega a la cadena mas corta espacios para que tengan el mismo tamañם, y por lo tanto si comparas 'S' y 'S ' el sistema agrega los espacios adicionales tambien a la 'S'.

[alfredost]

entonces el sistema igualaba la longitud con espacios, gracias por la solucion y por la explicacion