SQL注入萬能密碼原理

由於網站后台在進行數據庫查詢的時候沒有對單引號進行過濾，當輸入用戶名【admin】和萬能密碼【2' or'1】時，執行的SQL語句為【Select user_id,user_type,email Fr ...