The normal query is no problem, as

The normal query is no problem, as our MySQL statement will just select everything from customers that has a username equal to timmy.

However, the injection attack has actually made our query behave differently than we intended. By using a single quote (') they have ended the string part of our MySQL query

username = ' '
and then added on to our WHERE statement with an OR clause of 1 (always true).

username = ' ' OR 1
This OR clause of 1 will always be true and so every single entry in the "customers" table would be selected by this statement!

Kết quả (Việt) 1:

Truy vấn bình thường là không có vấn đề, như chúng tôi tuyên bố MySQL sẽ chỉ cần chọn tất cả mọi thứ từ các khách hàng có một tên người dùng bằng timmy.Tuy nhiên, cuộc tấn công tiêm đã thực sự làm cho truy vấn của chúng tôi hành xử một cách khác nhau hơn chúng tôi dự định. Bằng cách sử dụng một trích dẫn đơn ('), họ đã kết thúc một phần chuỗi của MySQL truy vấn của chúng tôitên người dùng = ' 'và sau đó thêm vào của chúng tôi tuyên bố nơi với một mệnh đề OR 1 (luôn luôn đúng).tên người dùng = ' ' hoặc 1Khoản này OR 1 sẽ luôn luôn là đúng và vì vậy mỗi mục nhập trong bảng "khách" sẽ được lựa chọn bởi tuyên bố này!

Kết quả (Việt) 2:

Truy vấn thông thường là không có vấn đề, ​​như tuyên bố MySQL của chúng tôi sẽ chỉ cần chọn tất cả mọi thứ từ các khách hàng rằng có một tên người dùng bằng timmy. Tuy nhiên, các cuộc tấn công tiêm đã thực sự thực hiện truy vấn của chúng tôi hành xử khác biệt so với chúng tôi dự định. Bằng cách sử dụng một dấu nháy đơn (') họ đã kết thúc phần chuỗi truy vấn MySQL của chúng tôi username =' 'và sau đó thêm vào để chúng tôi tuyên bố WHERE với một mệnh đề OR của 1 (luôn luôn đúng). Username =' 'OR 1 Điều này hoặc khoản của 1 sẽ luôn luôn đúng và như vậy mỗi mục trong các "khách hàng" bảng sẽ được chọn bởi tuyên bố này!