通过在 Web 表单中输入（恶意）SQL 语句得到一个存在安全漏洞的网站上的数据库，而不是按照设
计者意图去执行 SQL 语句。举例：当执行的 sql 为 select * from user where username = “admin”
or “a”=“a”时，sql 语句恒成立，参数 admin 毫无意义

占座00000000000000000