Sql注入理解

原理：利用引号将句子截断,在利用or true的特性，只要一方为真就可以运行

1‘ or 1=1

1‘ or true

用户	1‘ or 1=1 #
密码	1‘ or ‘1’='1

注意！！如果是在用户输入框，执行Sql注入，须在后面使用注释符# – //**

防御手段：禁止输入所有已知的注释符和引号，让SQL注入无效

后续-----