什么是 sql 注入內聯注釋

內聯注釋是指任何文本中被編譯器忽略而不執行的注釋。它用于向用戶傳遞一些信息，并且僅用于文檔，用于描述應用程序中命令的用途。注釋可以放在語句中任何關鍵字、參數或標點符號之間的任意位置。
POST發送數據給服務器處理，數據包含在HTTP信息正文中POST請求會向指定資源提交數據，請求服務器進行處理，如:表單數據提交、文件上傳等，請求數據會被包含在請求體中。POST方法可能會創建新的資源或/和修改現有資源。使用POST方法時，查詢字符串在POST信息中單獨存在，和HTTP請求一起發送 到服務器:

POST /test/demoform.html HTTP/1.1 Host: w3schools. com name 1 =value 1&name2=value2

內聯注釋是指任何文本中被編譯器忽略而不執行的注釋，它用于向用戶傳遞一些信息，并且僅用于文檔，用于描述應用程序中命令的用途。注釋可以放在語句中任何關鍵字、參數或標點符號之間的任意位置。本身不參與SQL語句的執行只是用于對用戶或者程序中的注釋。

sql 注入防范措施有以下這些：

• 把應用服務器的數據庫權限降至最低，盡可能地減少 SQL 注入攻擊帶來的危害。

• 避免網站打印出SQL錯誤信息，比如類型錯誤、字段不匹配等，把代碼里的SQL語句暴露出來，以防止攻擊者利用這些錯誤信息進行SQL注入。

• 對進入數據庫的特殊字符（’’尖括號&*;等）進行轉義處理，或編碼轉換。

• 所有的查詢語句建議使用數據庫提供的參數化查詢接口，參數化的語句使用參數而不是將用戶輸入變量嵌入到SQL語句中，即不要直接拼接SQL語句。

• 在測試階段，建議使用專門的 SQL 注入檢測工具進行檢測。網上有很多這方面的開源工具，例如sqlmap、SQLninja等。

• 善用數據庫操作庫，有些庫包可能已經做好了相關的防護，我們只需閱讀其文檔，看是否支持相應的功能即可。