SQL注入

pwd输入 'or '1'='1'

第一个分号用于将原来的pwd闭合，or后面的1=1无条件成立

SELECT * FROM t_user WHERE username='1qwerwterrt' AND pwd='' OR '1'='1'

【推广】免费学中医，健康全家人

原文地址：https://www.cnblogs.com/xysun/p/12582864.html