Prefixo --

[vegeto]

Ola, andei pesquisando por ai, e nao consegui encontrar ainda a resposta. Minha duvida é a seguinte :


Por que usamos -- no sql injection ?

minha teoria é tudo que vem apos -- é como se fosse um comentarios, entao por que utilizar ?

[vegeto]

Mais uma duvida surgiu, pq precisamos converter o nome da tabela em hexadecimal ?