在sql中有什麼意思？

Question

有沒有人知道OR 1#是什麼意思，在mysql注入的上下文中意味着什麼？

Answer 1

它是行註釋分隔符的MySQL版本。在標準SQL中，行註釋分隔符是--。

-- This is a standard SQL comment. 
# This is a MySQL comment. 

所以在SQL注入的背景下，如果攻擊者知道你使用MySQL，他可以用它來突然終止惡意的SQL語句，造成的MySQL忽略任何爲#後面，僅執行的東西在它之前。但是，這僅對單行SQL語句有效。這裏有一個例子：

輸入：

用戶名：fake' OR 1#
密碼：pass

合力SQL：

SELECT * FROM users WHERE username = 'fake' OR 1#' AND password = 'pass' 

這是因爲這樣執行，它返回每行：

SELECT * FROM users WHERE username = 'fake' OR 1 

Answer 2

這是評論的開始。這意味着之後的任何內容都會被解析器跳過。