问带有意外加号的MySQL查询

EN

我正在使用一个工具扫描我的应用程序中潜在的SQL注入漏洞。我遇到了一个测试，它在表单字段中发送以下内容：

+ (SELECT 0 FROM (SELECT SLEEP(10))qsqli_1111)

这将产生如下查询(针对MySQL数据库)：

SELECT * FROM SomeTable
WHERE SomeField IN (+ (SELECT 0 FROM (SELECT SLEEP(10))qsqli_1111))

该工具(正确)推断，可能存在SQL注入漏洞，因为查询比发送简单值所花费的时间长10秒。(即SLEEP(10)正在执行。)

我的问题是：这个语法实际上做什么？加号在做什么？qsqli_1111是什么？为什么会有SELECT 0 FROM

我尝试过谷歌"mysql语法加符号“和"qsqli_1111”，但我什么也找不到。我不知道在MySQL手册或其他地方要找什么.