SQL注入中#、--+、--%20、%23的含义

1.GET请求中

这两个可以作为注释使用,来保证使后面的语句不被执行。

在url中,如果是get请求,url中的#是用来知道浏览器动作的,对服务器端无效,所以HTTP请求中不包括#,因此使用#闭合无法注释,会报错。而使用-- (有个空格)在传输过程中空格也会被忽略,导致无法注释,所以在get请求传参注入时才会使用--+的方式来闭合,因为+会被注释为空格。

也可以使用--%20,通过%20作用是把空格转换为urlencode编码格式,不会报错,而%23也是把#转换了,也不会报错。

2.POST请求中

可以直接使用#来进行闭合,最常见的就是表单注入中使用。而--后面必须要有空格而#不需要这是因为使用00注释的时候需要使用空格才能形成有效的sql语句,而#后面可有可没有,这是sql规定的。

热门相关:落地一把98K   豪门情变,渣总裁滚远点!   后福   拒嫁豪门,前妻太抢手   后福