注入漏洞只有在登陆的时候才会发生么？

不是
只要是利用url来传递参数都可能发生
比如
http://******/***.aspx?id=5
你在查询字符串中就会用到id=5这个值
例：select * from * where id=5
别人就可以在id=5后面加一些其他的字符串如‘等来干扰你的查询字符串，这样你的查询字符串就变成了select * from * where id=5’
他就可能得到你的一些数据库的重要信息
简单的说就是这样，例子说的比较简单，这方面的东西你可以去网上查找

不是
只要没有屏蔽通用字符的地方就能用