Geek青松 2015-09-16 08:51 采纳率: 100%
浏览 4118
已采纳

SQL注入时+--+的意思和作用？

在学习dvwa中的sql注入时，教程中有条语句http://localhost/DVWA-1.0.8/vulnerabilities/sqli/?id=1' and length(char(113,114))=2+--+ &Submit=Submit#。该句中的+--+的意思和作用？把它去掉之后，注入会失败，去掉两个+后，注释符号--失效。请大神来解答一下！！！

  • 写回答

1条回答 默认 最新

  • cqtrq 2015-09-16 08:59
    关注

    +是拼接字符串的；
    --是SQL的注释标记，关键在于这个东西，后面的一切字符串都会比当做注释忽略掉。
    注入的目的就是把真实的验证逻辑转移到--后面！不知道说清楚没有，呵呵

    本回答被题主选为最佳回答 , 对您是否有帮助呢?
    评论

报告相同问题？