谁能告诉我sql注入的原理

这些问题 其实就利用sql语句 例如： select * from T where name='dd' and paw=''
这一句在程序执行中这样的是这样的 你可以这样 ' or 1=1 -- 这样 这一句让你输入name
变成了 select * from T where name=' or 1=1 -- 这样就永远正确了 这是最简单的，基本就这样。还有复杂的原理是一样的。

就是通过查询数据库

利用页面的返回正常与否来判断自己提交的数据是否正确。