??????????????????????????????????????????????????????????????sql?????????????????Щ?????????????????????????????а??????????
????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????С?
??????????????????????????????а??????????????????????????????Щ?????????
???????????????????????????????????????????????????????????????????????????????sql???￡????????????????????????????????????????????????????????????????????????????????ο???????“???????”??
??????????????????????漲????????????????????????????????????????????????????????????????????????????ο?????????????????????????????????????????????????????????????????????????顣
?????????С?????????????飬????????????????????????????????????????????????????“???伸??”-“password”??????????????????????????
??????????????sql????????????????????????????????????????
????Select count(id) from sys_user where username=‘XXX’
????????????????????????????????????????????????????????????????Σ?
????’or‘1=1
?????????????????????????????sql????
????Select count(id) from sys_user where username=‘’or‘1=1’
?????e????????????????????????????
??????????????????о?????????????????????
   ??????????????????????????????????????????????????????????????????????????У?????????????????????????????????????????????????????100????????????????????1?????????????????????????????
??????????????????????????????????????????????????????????????
????1.HTML???????HTML??????????????JavaScript???????????alert(1)??
????2.???????????????t??????????????????????????????????HTML???????????????????????????????????顣
????3.??????????????redirect???????????????????????????????