SQL注入中的双连字符/短划线。它们用于什么?

时间:2015-07-08 09:19:03

标签: sql sql-injection

我目前正在学习SQL注入的工作原理。在许多教学网站上都有示例,例如

x' AND email IS NULL; --

在字段“字段”中,要检查的内容来自文本字段或类似于网站的内容。在这种情况下,用户输入是-- 有什么用/* Start Praveen's Reset for Fiddle ;) */ * {font-family: 'Segoe UI'; margin: 0; padding: 0; list-style: none; -webkit-box-sizing: border-box; -moz-box-sizing: border-box; box-sizing: border-box;} /* End Praveen's Reset for Fiddle ;) */ a {text-decoration: none; display: block; color: #333; border: 1px solid #999; padding: 0 5px; border-radius: 5px;} nav ul ul {display: none;} nav ul li:hover ul {display: block; position: absolute; width: 300px; border: 1px solid #999; margin-top: 5px; border-radius: 5px;} nav ul ul li {display: inline-block; width: 49%;} nav ul ul li a {border-radius: 0; border-width: 1px 0;} nav > ul > li {display: inline-block; position: relative;} ??

我看到了一些类似的例子,但没有解释。我错过了一些基本的东西吗?

1 个答案:

答案 0 :(得分:3)

哦,没关系。 --用于对查询的其余部分进行评论...