mysql注入をテストすると、クエリは - と破棄されません。

Question

私はmysql注入に関する私のクエリをテストしますが、私が使用するときにはそれは破棄されません。誰が問題を知っている？

Answer 1

Comment Syntax：行の末尾に#文字から

• ：

  のMySQL Serverには、次の3つのコメントスタイルをサポートしています。

• --シーケンスから行末まで。
• /*シーケンスから次の*/シーケンスまで、Cプログラミング言語のように。

だから、テストの目的のために、あなたのクエリの一部を無効にするには、どちらかそれは単一行かどうか#--を使用するか、または複数行を無効にするには、/*と*/を使用する場合。

注射に関する詳細：http://www.google.com/#q=sql+injection。