sql注入入门

参考文章：https://www.cnblogs.com/sdya/p/4568548.html

正常的语句

select * from users where username='marcofly' and password=md5('test')

异常操作：

在用户名输入框中输入:’ or 1=1#,密码随便输入，这时候的合成后的SQL查询语句为：

　　select * from users where username='' or 1=1#' and password=md5('')

　　语义分析：“#”在mysql中是注释符，这样井号后面的内容将被mysql视为注释内容，这样就不会去执行了，换句话说，以下的两句sql语句等价：

　　select * from users where username='' or 1=1#' and password=md5('')

　　等价于

　　select * from users where username='' or 1=1

SQL注入采用的' OR 1=1 # 是什么意思呢？ 

最后一个#号有什么意义呢？
SELECT * FROM test WHERE name='' OR 1=1 #' AND age='20'  
这后面写的 #' 是什么意思呢？ 求指教
# 可以注释掉后面的一行SQL代码

相当于去掉了一个where条件

MySQL 注释, 过滤掉后面的SQL语句，使其不起作用

因为1=1永远是都是成立的，即where子句总是为真，将该sql进一步简化之后，等价于如下select语句：

select * from users 没错，该sql语句的作用是检索users表中的所有字段

小技巧：一个经构造后的sql语句竟有如此可怕的破坏力，相信你看到这后，开始对sql注入有了一个理性的认识了吧~

有漏洞的脚本才有机会给你攻击，比如一个带参数的删除脚本a.asp?action=del&id=2你可以改为a.asp?action=del&id=2 or 1这样就有可能删除全部数据------sql注入就是通过类似的手段来破坏数据