SQL資料隱碼攻擊 - 維基百科，自由的百科全書

SQL命令可查詢、插入、更新、刪除等，命令的串接。而以分號字元為不同命令的區別。（原本的作用是用於SubQuery 或作為查詢、插入、更新、刪除……等的條件式） SQL命令對於傳入的字串參數是用單引號字元所包起來。〈但連續2個單引號字元，在SQL ...

zh.wikipedia.org