SQLインジェクションについて。SQLインジェクションの実例として書籍に記載されていたことで不明点がありましたので、教えてください。 ... - Yahoo!知恵袋

SQLインジェクションについて。 SQLインジェクションの実例として書籍に記載されて いたことで不明点がありましたので、教えてください。 SQLインジェクションについて。 SQLインジェクションの実例として書籍に記載されて いたことで不明点がありましたので、教えてください。 ①ウェブアプリケーションによるSQL文の組み立てが、 下記として、シングルクォーテーションの中にユーザーからの 入力値を入れる。 select * from user where id = ' ': ② ①のユーザーからの入力値として、下記を 入力する。 ' OR 'A' = 'A' -- ②の入力値の コメント「--」は何故必要なのでしょうか？ 下記でもよいのではないでしょうか？ ' OR 'A' = 'A 何故わざわざコメントをつけているか 教えていただけますでしょうか？

[ockeghem]

これは無理もない疑問。そもそも元のSQL文が、SQLインジェクションを使わなくても任意の個人情報を検索できるという点でよろしくない。こういう粗雑なサンプルが多い