举个例子,你注册时,网站会问:“你的名字叫什么?” 正常情况下,你填“张三”。后台程序会默默地执行一个类似 `SELECT * FROM users WHERE name = '张三'` 的命令。但如果我是个坏蛋,我就会在你输入框里填入 `' OR '1'='1`。然后,后台程序就变成了 `SELECT * FROM users WHERE name = '' OR '1'='1'`。嘿嘿,`'1'='1'` 永远为真,所以这条命令会把数据库里所有用户的信息都查出来!就这么简单,就像一把万能钥匙,打开了不该打开的门。