Geek青松 2015-09-16 08:51 采纳率: 100%
浏览 4112
已采纳

SQL注入时+--+的意思和作用？

在学习dvwa中的sql注入时，教程中有条语句http://localhost/DVWA-1.0.8/vulnerabilities/sqli/?id=1' and length(char(113,114))=2+--+ &Submit=Submit#。该句中的+--+的意思和作用？把它去掉之后，注入会失败，去掉两个+后，注释符号--失效。请大神来解答一下！！！

  • 写回答

1条回答 默认 最新

  • cqtrq 2015-09-16 08:59
    关注

    +是拼接字符串的；
    --是SQL的注释标记，关键在于这个东西，后面的一切字符串都会比当做注释忽略掉。
    注入的目的就是把真实的验证逻辑转移到--后面！不知道说清楚没有，呵呵

    本回答被题主选为最佳回答 , 对您是否有帮助呢?
    评论

报告相同问题？

  • 在sql中多大的数据才算是大数据？ java mysql 数据库
    2022-03-31 17:24
    回答 4 已采纳 其实没有实际的标准明确定义多少数据量算大数据，不过阿里开发手册中建议，表数据超过500万条时，建议考虑分表，以防影响查询效率，不过我们公司也有单表超过几千万条的数据，效率确实不高，所以理论上百万级别以
  • dvwa里sql注入无返回结果 sql
    2022-12-08 14:55
    回答 4 已采纳 要判断 SQL 注入是否成功，可以通过检查响应内容来实现。例如，可以通过判断响应内容中是否包含了预期的数据来确定 SQL 注入是否成功。 在上面的代码中，可以通过修改 post_http 函数来实现这
  • mybatis-plus批量更新是几条sql? java mysql
    2021-03-08 10:34
    回答 2 已采纳 mybatis plus的批量更新用的是batchexecutor！这玩意是将多个sql写入到一个事务提交的！
  • 2020面试真题Java+大数据--杭州
    2020-10-18 16:07
    Java 和大数据技术是现代软件开发领域中的核心组成部分，它们在构建高效、可扩展的应用系统中发挥着关键作用。以下是对标题和描述中涉及知识点的详细解释： 1. **Java 基础**： - **跨平台原理**：Java 的跨平台...
  • sql server 表名和字段名最大长度限制是？ sql sqlserver 数据库
    2022-06-09 12:19
    回答 1 已采纳 都是128 其余数据库可以参考https://blog.csdn.net/weixin_44231544/article/details/121341519
  • PreparedStatement防止sql注入的一些疑问? sql
    2018-11-08 10:20
    回答 1 已采纳 PreparedStatement并不使用字符串拼接来调用参数，所以根本不存在添加单引号一说。再说，添加单引号就不能注入了么？ SELECT * FROM employees WHERE salar
  • java.sql.SQLSyntaxErrorException: ORA-00936: 式がありません。 eclipse java java-ee oracle sql
    2019-10-16 14:14
    回答 1 已采纳 这个错的意思是TTestDomainImple的230行这个方法，执行SQL时候报错。错误内容是你传入的参数类型和SQL脚本需要的类型不一样，自己检查下每个字段。
  • SQL向导第四部分-将数据列表传递到SQL Server
    2021-04-08 01:15
    但这增加了SQL注入的风险，因此必须谨慎处理。 7. **JSON参数**：SQL Server 2016及更高版本支持JSON，可以使用类似XML的方法来传递和处理列表。 文件“SQL-Wizardry-Part-Four-Passing-Lists-of-Data-to-SQ.pdf”...
  • 这段代码会有sql注入的安全问题吗? sql
    2017-12-06 03:59
    回答 2 已采纳 不知道诶，在取得对象之前有没有对对象做过处理？用正则表达式对取得的对象做一下处理才可能没有问题。
  • 新手在sql注入中遇到的问题，觉得很疑惑 mysql
    2020-03-26 20:58
    回答 1 已采纳 这里就要涉及到and运算了，and两边为真，结果为真，否则为假， 这里‘1’and其实相当于1 and，因为1为真所以需要判断if(length(database())=8,sleep(0.1),0)
  • linux shell中的sed -i是什么意思？ centos linux ubuntu unix 负载均衡
    2020-08-20 17:05
    回答 1 已采纳 https://www.cnblogs.com/xiaoliu66007/p/11059527.html
  • Go-基于Go的sql包AWQL驱动器
    2019-08-13 10:50
    使用预编译语句（`Prepare`和`ExecContext`）防止SQL注入攻击，同时确保敏感数据（如密码）在传输时被加密。 通过`awql-driver`，Go开发者可以充分利用Go的简洁性和强大的并发能力，高效地与AWQL兼容的数据库进行...
  • 《IT学习资料》-Java 大数据学习笔记.zip
    2024-04-02 16:07
    《IT学习资料》-Java 大数据学习笔记.zip是一个涵盖了多方面IT技术的综合学习资源，特别是针对Java和大数据这两个热门领域。这份压缩包中包含了各种教程、笔记和参考资料，帮助学习者深入理解和掌握相关技能。 1. *...
  • SQL注入之oracle注入+SQLbypass+sqlmap实战
    2024-02-21 21:29
    Yf3_te的博客 作为企业级数据管理解决方案的市场领导者，Oracle数据库在可靠性、安全性、可伸缩性和性能方面具有卓越表现，被广泛应用于各类关键业务场景，包括金融、电信、政府和大型企业的各种复杂应用。**核心特性：**
  • 2024-JAVA-大数据-面试汇总_大数据java部门面试
    2024-04-26 23:18
    2401_84160087的博客 1,sex 改为age,非空，默认值为02 统计035号课程分数大于036号课程分数的学生ID3 统计所有003班学生各门功课的课程名称和平均分以上是所有的面试题，在写sql的时候，卡了好久，因为好久没写过三表联查，子查询的sql，...
  • 没有解决我的问题, 去提问

悬赏问题

  • ¥20 你好,我想问下easyExcel下拉多选，或者复选框可以实现吗
  • ¥60 GFSK两点调制锁相环simulink模型
  • ¥20 双非跨考工科哪个专业和方向就业前景好？
  • ¥20 求会6sv辐射传输模型，辅导（可py6s🙏🏻有偿
  • ¥15 .xla后缀的文件拖到excel里什么内容也没有怎么办
  • ¥20 Workbench中Mechanical打不开、闪退是什么原因？
  • ¥240 MapReduce应用实践 学生课程
  • ¥15 hlss视频显示AUTHORITY_INVALID
  • ¥15 MAX9296A+MAX96717，美信gmsl解串有人做过吗？
  • ¥15 求帮我解决一下inode 爆满的问题（有偿）