SQL Injection 常見的駭客攻擊方式 - 網站程式設計研究室

2011年2月3日 - 因為「/*」在MySQL 語法中代表註解的意思，所以「/*」後面的字串通通沒有執行，而這句判斷式「1=1」永遠成立，駭客就能登入此網站成功。 SQL 註解.

www.puritys.me