对 MySQL 注入攻击时，可以采用注释符号#来屏蔽剩下的内置 SQL 语句。() 对 错

对，对MySQL注入攻击时，可以采用注释符号#来屏蔽剩下的内置SQL语句。在MySQL注入攻击中，攻击者通常会通过在Web应用程序的输入框中注入恶意SQL语句，从而获取网站数据库中的敏感信息。为了提高攻击成功的概率，攻击者通常会利用#符号来注释掉SQL语句中的剩余部分，以避免出现语法错误而被系统拒绝。因此，在进行Web应用程序开发和维护时，需要对用户输入进行严格的过滤和验证，避免SQL注入等安全漏洞的发生，保护用户的信息安全。

相关问题

对MySQL注入攻击时，经常用到注释符号#来屏蔽剩下的内置SQL语句。 A 对 B 错

答案是对。在MySQL注入攻击中，攻击者经常使用注释符号#来屏蔽掉剩下的内置SQL语句。例如，攻击者可以构造如下的SQL注入语句：

SELECT * FROM users WHERE username='admin' AND password='#' OR '1'='1';

在这个语句中，攻击者通过在password字段中输入#符号，将剩余的SQL语句注释掉，然后在OR语句中注入1=1，绕过了用户名和密码的验证，从而成功登录到系统中。因此，开发人员需要注意防范SQL注入攻击，并对用户的输入进行充分的检查和过滤。