sql注入 - 一句sql语句不理解

问题描述

问 题

语句如下：
Select Name,grade From user Where Name=''or'='or''and Password=''or'='or''

网上说这句从"Name="这块开始的部分的逻辑是 假or假or真 and 假or假or真 所以最后是真。
但我怎么看都感觉全部是假。能详细解释一下吗？

解决方案

是不是应该这样？

Select Name,grade From user Where Name='or''=''or' and Password='or''=''or'

这篇关于sql注入 - 一句sql语句不理解的文章就介绍到这了，希望我们推荐的答案对大家有所帮助，也希望大家多多支持IT屋！