sql - SQL 注入(inject)中的双连字符/破折号。它们是用来做什么的？

Question

我目前正在学习 SQL 注入(inject)是如何工作的。在许多教学网站上都有示例，例如

SELECT fieldlist
FROM table
WHERE field = 'x' AND email IS NULL; --';

在“字段”字段中，要检查的内容来自文本字段或来自网站的类似内容。在这种情况下，用户输入是 x' AND email IS NULL; -- --有什么用??

我看到了一些类似的例子，但没有解释。我错过了一些基本的东西吗？

Answer 1

哦，没关系。 --用于对查询的其余部分进行注释...