SQL注入-万能用户名

万能用户名，顾名思义，即在未知账密的情况下也可登录的用户名

万能用户名前提：1.字符拼接
                             2.后端未过滤

如该代码即可实现万能用户名登录

漏洞点：
("select  userid from cms_users where username = ' ".$username." ' and password=' ".md5( $password ) ." ' ")
 

select userid from cms_users where 
查询符合限定条件的值

 username      =     '"$username."'            and         password=            '".md5 ( $password ) ."'
 将要查询的值      前端将输入的变量       与运算         将要查询的值(2)       前端将要输入的值