我目前正在学习SQL-Injections的工作原理.在许多教学网站上都有例子,例如
SELECT fieldlist
FROM table
WHERE field = 'x' AND email IS NULL; --';
Run Code Online (Sandbox Code Playgroud)
在"字段"字段中,要检查的内容来自文本字段或类似于网站的内容.在这种情况下用户输入是x' AND email IS NULL; --
什么用途--?
我看了几个类似的例子,但没有解释.我错过了什么基本的东西?
Off*_*con 12
哦没关系。将--用于进行注释查询休息...
| 归档时间: |
|
| 查看次数: |
5206 次 |
| 最近记录: |