SQL注入绕过登录验证

最近测试发现一个登录处的SQL注入，不用密码即可登录系统。
首先在登录处输入“111'”，出现报错页面如图：判断可能存在注入

进一步利用万能用户名测试admin' or '1'='1，不用输密码成功登录。
分析一下这个payload：
从报错信息可以看出查询语句是：

select * from  xxxx where username=' ' and pwd=' '

当我们输入payload之后就变成如下：

select * from  xxxx where username=' admin' or '1'='1' and pwd=' '

这个查询语句执行之后的结果就是：username='admin' 是true（系统存在这个用户名），'1'='1'是true（后面发现这里是否为true也不重要），pwd=''是false。
true or true and false，由于and的优先级高于or，先运算true and false结果是false，再运算true or false结果是true（or运算：所有参