＃はSQLで何を意味しますか？

Question

誰もが何かを知っていますOR 1#は、mysqlの注入のコンテキストで意味ですか？

Answer 1

MySQLのラインコメントデリミタのバージョンです。標準SQLでは、行コメント区切り文字は--です。だから、SQLインジェクションの文脈で

-- This is a standard SQL comment. 
# This is a MySQL comment. 

、攻撃者はMySQLを使用している知っていれば、彼はMySQLは#背後にあるものは何でも無視して、唯一のものを実行させる、急に悪質なSQL文を終了するためにそれを使用することができますそれはその前に来る。ただし、これは単一行のSQL文に対してのみ有効です。ここでは例です：

入力：

ユーザー名：fake' OR 1#
パスワード：pass

結果として得られるSQL：

SELECT * FROM users WHERE username = 'fake' OR 1#' AND password = 'pass' 

、このように実行されるごとを返します行：

SELECT * FROM users WHERE username = 'fake' OR 1 

Answer 2

これはコメントの先頭です。それ以降のことは、パーサーがスキップすることを意味します。