JDBC：SQL注入

-- 创建一张表
CREATE TABLE admin(
name VARCHAR(32) NOT NULL UNIQUE,
pwd VARCHAR(32) NOT NULL DEFAULT ''
)CHARACTER SET UTF8;

-- 添加数据
INSERT admin VALUES('tom', '123');

-- 查找某个管理是否存在
SELECT * FROM admin WHERE name = 'wy' AND pwd = '123';

-- SQL
-- 输入用户名 为 1' or
-- 输入密码 为 or '1' = '1
SELECT * FROM admin WHERE name = '1' or' AND pwd = 'or '1' = '1';

两个查询语句都可查询成功。