万能用户名（密码）原理分析

1. 后端代码包含的sql语句"select userid from cms_users where username = ‘“.$username.”’ and password=‘".md5 ( $password).{"}^{\prime }"去掉双引号""及点.，其为php语法，即selectuseridfromcm{s}_{u}serswhereusername{=}^{\prime }$username’ and password=‘md5 ( $password{)}^{\prime }其中$username和$password为前端输入部分，我们可以通过构造输入特殊的语句，使其不破坏sql语句的基本语法，并达到执行我们想要的结果的语句，例如输入
   username:11’ or ‘1’='1
   password:123
   则语句变成
   select userid from cms_users where username = ‘11’ or ‘1’=‘1’ and password='md5 ( 123 ) ’
   根据sql语句运算法则，先算and再算or,可得这条语句永为true
   也可输入
   username:11’ or 1=1 #
   password:123
   即
   select userid from cms_users where username = ‘11’ or 1=1 #’ and password='md5 ( 123 ) ’
   #为注释符号，只需运算or，为真。