# sql'de ne anlama gelir?

Question

OR 1# gibi bir şeyin mysql enjeksiyonu bağlamında ne anlama geldiğini biliyor mu?

Answer 1

Bu, MySQL'in satır yorum sınırlayıcısının sürümüdür. Standart SQL'de, satır yorum sınırlayıcısı --'dur. Yani SQL enjeksiyonu bağlamında

-- This is a standard SQL comment. 
# This is a MySQL comment. 

, saldırgan MySQL kullanıyorsanız biliyorsa o MySQL # arkasında ne olursa olsun göz ardı edip sadece şeyler yürütmeye neden aniden kötü niyetli SQL deyimi sonlandırmak için kullanabilir Bundan önce gelir. Bununla birlikte, bu yalnızca tek satırlı SQL ifadelerine karşı etkilidir. İşte bir örnek:

Girdi:

Adı: fake' OR 1#
Parola: pass

Sonuç SQL:

SELECT * FROM users WHERE username = 'fake' OR 1#' AND password = 'pass' 

, bu şekilde yürütülür her döndürür satır:

SELECT * FROM users WHERE username = 'fake' OR 1 

Answer 2

Bu, yorumun başlangıcıdır. Bundan sonra, çözümleyici tarafından herhangi bir şey atlanacağı anlamına gelir.