首页 热点资讯 义务教育 高等教育 出国留学 考研考公

sql注入问题 order by 语句 后面 为什么要加那个-- 和/* 语句 很糊涂...

发布网友 发布时间:2022-04-23 12:38

我来回答

3个回答

热心网友 时间:2022-04-10 07:06

不用加 if存在注入点 直接 order by 后面加上数字 如果正常显示 就直接select了

热心网友 时间:2022-04-10 08:24

--(注释)(Transact-SQL)
行注释,嵌套在 Transact-SQL 命令行的结尾或嵌套在 Transact-SQL 语句中。
服务器不对注释进行计算。
语法:
-- text_of_comment

/*...*/(注释)(Transact-SQL)
块注释
服务器不计位于 /* 和 */ 之间的文本。
语法:
/*
text_of_comment
*/

热心网友 时间:2022-04-10 09:59

对于PHP注入.都是MYSQL语句对于ASP注入.如果是用MSSQL数据库安装的.都是MSSQL语句.注入就是对数据库进行操作

声明声明:本网页内容为用户发布,旨在传播知识,不代表本网认同其观点,若有侵权等问题请及时与本网联系,我们将在第一时间删除处理。E-MAIL:11247931@qq.com