SQL注入

今天遇見了一個SQL注入未曾關注的問題，雖然年華小姐姐講解了一番，但還是沒能很透徹的明白，以此記錄，再找機會弄明白。*****where user='admin'   password='123123';   用戶名正確，密碼錯誤，where查詢的結果爲「false」，so無結果 用戶名正確，密碼錯誤，結果爲「false」； 1恆等於1，結果爲「true」； 所以where查詢的結果爲「true」

>>阅读原文<<