小编Dan*_*yal的帖子

以下查询返回表tbl_user中的所有密码,但我无法理解为什么会发生这种情况.

SELECT password FROM tbl_users WHERE name = 'admin' OR 1=1 -- '

请帮我理解这部分查询:'admin'OR 1 = 1 - '

你能介绍一下这样的其他威胁(网站,书籍等)吗？