渴望成功的孩子

摘要： 比如：在用户名输入框中输入:’or 1=1#,密码随便输入，这时候的合成后的SQL查询语句为： select * from users where username='' or 1=1#' and password=md5('') 语义分析：“#”在mysql中是注释符，这样井号后面的内容将被mys 阅读全文

摘要： MySQL的注释方式 mysql 服务器支持如下几种注释方式： （1） # 到该行结束 # 这个注释直到该行结束 mysql> SELECT 1+1; （2）-- 到该行结束 -- 这个注释直到该行结束 注意： -- (双长划) 注释风格要求在两个长划后至少有一个空格！ 附加： 自MySQL3.23 阅读全文