欢欢嬛嬛: 数据库为mysql，用户表为userinfo，通过sql注入，就可以随意登录。 登录方式1 用户名：' or 1=1 or 1='1 密码：任意 select count(*) from userinfo where username = '' or 1=1 or 1='1' and password ='' 这个操作是先在SQL中输入这个语句还是直接在网页的输入框中输入这个语句？