RAND() - генерация случайного числа в диапазоне от 0 до 1

SELECT RAND() as `rnd`

floor() - округления числа в меньшую сторону

SELECT FLOOR(3.2) AS `fl` ;
SELECT FLOOR(3.9) AS `fl` ;

Ну а комментарий он для того и комментарий :)

floor() - закругление (вроде в меньшую сторону)
rand() - случайное значение
-- - переменная - 1

хорошо, тогда ещо вопрос, я видел што все хацкеры)) при проведении скуль инькции ставят коментарий, вот мне стало интересно какую онтам играет роль.
я вот сам попробовал но ничего не понял

вот допустим код

<?
include("dbconnect.php");

$a = $_GET['id'];
$sql=mysql_query(" SELECT `user` FROM `user` WHERE `id`= '$a'");

$s=mysql_fetch_array($sql);

echo $s[0];

?>

делаю так
.php?id=1'+union+select+1--+

прекрасно выводит инфу, но без плюса и безкоментариев не выводит, почему?
и подскажите как тогда выглядит вопрос при таком розкладе

Например при таком запросе

$sql=mysql_query(" SELECT `user` FROM `user` WHERE `id`= '$a' AND name='userName'");

Такой запрос
.php?id=1'+union+select+1--
Будет воспринят как

$sql=mysql_query(" SELECT `user` FROM `user` WHERE `id`= '$a+union+select+1-- AND name='userName'");

То есть AND name='userName' не будет учитываться

аааааа, до менядошло зачем там нужен коментарий, штоб одбросиь в неговторую ковычку, таккак должна бытьодна ковычка открывающая и одна закрывающая,

тоесть можно было или поставить коментарий

SELECT `user` FROM `user` WHERE `id`= '1' union select 1-- '

или просто поставить вторую ковычку

SELECT `user` FROM `user` WHERE `id`= '1' union select 1''

вить я правильно понял?

а я вот не понял, что-то про коментарий. я думал, что это декремент(--), а оказывается, что какой-то коментарий!?

судя по примерам и самому смыслу коментария - если в запросе встречается "--", то все, что после него откидается?!