एसक्यूएल में # मतलब क्या है?

Question

क्या किसी को पता है कि OR 1# जैसे कुछ mysql इंजेक्शन के संदर्भ में क्या है?

Answer 1

यह लाइन टिप्पणी डेलीमीटर का MySQL का संस्करण है। मानक एसक्यूएल में, लाइन टिप्पणी डेलीमीटर -- है।

-- This is a standard SQL comment. 
# This is a MySQL comment. 

तो एसक्यूएल इंजेक्शन के संदर्भ में

, हमलावर जानता है अगर तुम MySQL का उपयोग कर रहे वह, इसका इस्तेमाल कर सकते MySQL उपेक्षा जो कुछ # के पीछे है और केवल सामान निष्पादित करने के लिए पैदा कर रहा अचानक दुर्भावनापूर्ण एसक्यूएल बयान समाप्त करने के लिए इससे पहले आता है। यह केवल एकल लाइन एसक्यूएल स्टेटमेंट के खिलाफ प्रभावी है, हालांकि। यहाँ एक उदाहरण है:

इनपुट:

प्रयोक्ता नाम: fake' OR 1#
पासवर्ड: pass

परिणामी एसक्यूएल:

SELECT * FROM users WHERE username = 'fake' OR 1#' AND password = 'pass' 

कौन सा है, इस के रूप में क्रियान्वित किया जाता है जो हर रिटर्न पंक्ति:

SELECT * FROM users WHERE username = 'fake' OR 1 

Answer 2

यह एक टिप्पणी की शुरुआत है। इसका मतलब है कि उसके बाद कुछ भी पार्सर द्वारा छोड़ा जाएगा।