Scusa ho messo un AND al posto di un OR, basta mettere
' OR 1='1
e la query diventerebbe:
SELECT * FROM user WHERE user = 'username_inesistente' AND psw = '' OR 1='1'
Scusa ho messo un AND al posto di un OR, basta mettere
' OR 1='1
e la query diventerebbe:
SELECT * FROM user WHERE user = 'username_inesistente' AND psw = '' OR 1='1'
Permessi di invio
Rispondi quotando