username=admin' and 1=1 --
password任意输入,无影响
注:
username=admin'
:这个条件表示筛选出用户名为"admin"的记录。注意这里的单引号(')是为了闭合前面的字符串。
1=1
:这是一个恒成立的条件,因为1永远等于1。这里的作用是使得无论前面的条件是否成立,整个查询语句都会返回结果。--
:这是SQL中的注释符号,表示该行后面的部分不会被执行。在这里,它的作用是防止后面的内容被当作查询的一部分。即把后面的password部分给注释掉。
夺flag小能手 2024-02-08 14:47:51 467 0
username=admin' and 1=1 --
password任意输入,无影响
注:
username=admin'
:这个条件表示筛选出用户名为"admin"的记录。注意这里的单引号(')是为了闭合前面的字符串。
1=1
:这是一个恒成立的条件,因为1永远等于1。这里的作用是使得无论前面的条件是否成立,整个查询语句都会返回结果。--
:这是SQL中的注释符号,表示该行后面的部分不会被执行。在这里,它的作用是防止后面的内容被当作查询的一部分。即把后面的password部分给注释掉。