对mysql注入攻击时，经常用到注释符号#来屏蔽剩下的内置sql语句。