什么是sql注入?如何注入的呢?

---

username = request("username") //获取用户名 这里是通过URL传值获取的
password = request("password") //获取密码 也是通过URL传值获取的
sql="select * from userlist where username = '" & username & "' and password = '" & password & "'" // 这边是拼接SQL字符串 ；之所会
//有注入问题 ，就是因为拼接的方式；如果你用参数的形式，就不会有注问
//题.

admin 密码应该这样写： ' 随便 or 1=1 ' （随便指你随便输点东西就可以）

后面解释了 怎么混过验证 还有更严重的情况，对方可以直接拼接删除库的SQL语句，直接把你斗返的数据库给你干掉

因空卖饥此配扒在写此类SQL语句时，建议采用参数的方式

---