输入1‘or‘2这样就会引起sql注入，因为username=password admin adn admin，所以我们能够进去
必须要做好过滤措施
sql万能密码
原文：http://www.cnblogs.com/haq5201314/p/6937410.html
