From: erik.lennart.jonsson@gmail.com   
      
   On 2015-01-28 12:45, Tony Johansson wrote:   
   > In the form there is a text field for name   
   >   
   > This query is meant to be used like his   
   > select Namn, Adress, Telefonnummer   
   > from Abonnent   
   > where Namn = 'Olle Karlsson'      //This name is fetched from the text   
   > field name in the form   
   > and hemligtNummer = false;   
   >   
   > If now the user enter some strange character in the text field in the   
   > form like this   
   > select Namn, Adress, Telefonnummer   
   > from Abonnent   
   > where Namn = 'Olle Karlsson' or 'a'='a' or 'a'='a'   
   > and hemligtNummer = false;   
   >   
   > I don't understand how the second query can result that all rows will be   
   > fetched   
   >   
      
   The where clause evaluates to   
      
        where Namn = 'Olle Karlsson'   
           or 'a'='a'   
           or ('a'='a' and hemligtNummer = false);   
      
      
   /Lennart   
      
   --- SoupGate-Win32 v1.05   
    * Origin: you cannot sedate... all the things you hate (1:229/2)