gaoljhy#blog#登陆注入1

## 用户名注入 　　 > `a' or 't'='t` 传入以后为 ：`name='username' --> name='a' or 't'='t'` 这样单引号或双引号 刚好闭合 `SELECT * FROM users WHERE name = 'a' OR 't'='t';` ## 密码注入 1.