这种绕过很简单,如果我们在将用户名的输入填写为
admin'#
那么上面的语法格式就会变成
select username,password from table where username='admin'#' and password='password'
这种绕过很简单,如果我们在将用户名的输入填写为
admin'#
那么上面的语法格式就会变成
select username,password from table where username='admin'#' and password='password'