1、登录时

SELECT  *  from  admin  where  username=‘xioahan‘ or 1=1 #‘ and  MD5(password)=‘d41d8cd98f00b204e9800998ecf8427e‘;

只要在用户名输入框输入xiaohan‘ or 1=1 #‘  就能注释 密码的认证

本文出自 “映梦_xiaohan” 博客，请务必保留此出处http://yingmeng.blog.51cto.com/5365464/1588674

sql 注入(自己总结)