HaloTrriger的博客

原创 MySQL的SQL注入问题

SQL注入MySQL中的注释（#和--的区别）MySQL中的注释（#和–的区别）MySQL中注释有两种方式：①#注释内容②-- 注释内容（注意–后面与注释内容之间要有空格）下面用四张sql注入试验结果，表名两种注释加与不加空格结果从上面四幅图看出，sql注入时，#后面加与不加空格都成功了。而在使用–时，–后面必须加空格才生效，不加空格个则会被检查出语法错误。...