¿Qué significa # en sql?

Question

¿Alguien sabe qué significa algo como OR 1# en el contexto de la inyección de mysql?

Answer 1

Es la versión de MySQL del delimitador de comentario de línea. En SQL estándar, el delimitador de comentario de línea es --.

-- This is a standard SQL comment. 
# This is a MySQL comment. 

Así, en el contexto de la inyección de SQL, si el atacante sabe que está utilizando MySQL se puede utilizar para interrumpir bruscamente la instrucción SQL malicioso, provocando MySQL para ignorar lo que está detrás de la # y ejecutar solamente la materia eso viene antes de eso. Sin embargo, esto solo es efectivo contra sentencias de SQL de una sola línea. He aquí un ejemplo:

de entrada:

Nombre de usuario: fake' OR 1#
Contraseña: pass

resultante SQL:

SELECT * FROM users WHERE username = 'fake' OR 1#' AND password = 'pass' 

el que se ejecuta como este, que devuelve cada fila:

SELECT * FROM users WHERE username = 'fake' OR 1 

Answer 2

Este es el comienzo de un comentario. Significa que cualquier cosa posterior será omitida por el analizador.