sql注入一般就是构造闭合，在查询语句中构造恶意语句，因为过滤并不严格导致信息泄露，后台登陆语句：SELECT * FROM admin WHERE Username=‘user’ and Password=‘pass’万能密码：‘or ’1‘ = ’1‘ #;sql常用函数：（1）user() 返回当前使用数据库的用户，也就是网站配置文件中连接数据库的账号（2）version() 返回当前数据库