有几个注入方面的问题，想请教一下各位大侠：
1.php注入可以使用union select 1,2,3...将字段名显示出来，为什么asp不行，原理是怎么回事，可否推荐相关链接及文章。
2.php注入里面有例如select/**/1/**/等等，这个/**/貌似是注释语句，有什么用？
3.看到有人的注入语句里面用"+"连接语句，例如union+select+1%2C2%2C3...%2Cpasswd%2C28+from+admin+where+UserName%3D%27base,这里为什么不是%20而用+号呢？
4.学习注入的时候经常有些不太明白的，除了黑防论坛，还有没有其他人气比较高的论坛可以去学习一下。

谢谢！

1.其实联合查询在asp也可以，只是关于匹配问题。还有字段问题。
2.这个相当于空格
3.跟上面一样
4.这个自己找找把，自己搜集，