Question

select * from user where userName = 'xxx' and PassWord='xxx' 怎么样注入啊？

大神啊！救命啊！
注：公司内部测试用的！

Answer 1

passwor='xxx' or 1=1

追问

嗯、谢谢、从你的思想、我弄出来了几个类似的、

Answer 2

注入？ 你是说想把查到的结果插入吗？？ 不明白你什么意思

追问

我说是那个登录、呵呵、、、可能表达不是很清晰！就是知道用户名但是不知道密码、这样的语句肯定存在漏洞、但是忘记怎么绕过去了