--+
sql注入过程中我们经常会碰到 --+这个东西，刚学习的小伙伴可能会对此有疑问，现在就来看看这个--+是一个什么东西。
其实 --在sql语句中起着注释的作用，将后面的语句注释掉，+ 则代表空格。为了更形象的显示，我们以sqli-labs 第一关来说明--+
1. 在源码中添加语句，将我们执行的语句打印出来
echo "执行的sql语句："."$sql"."<br>";
看浏览器，我们输入的--+变成了--空格，此时--后面的语句被注释掉了，不会再执行
再将--+的+去掉，直接报错，说明如果不加+，则--起不到注释的作用
总结：--是起到注释的作用，+是启动空格的作用，在sql中用--注释后面必须加一个空格--才生效，所以我们不一定要用--+，可以用-- 加上空格在加上任意字符，都行
其实注释符还有#
#
#也是一个注释语句，但是在浏览器中提交时需进行url编码
如，不进行编码，则报错
进行url编码 %23
