为什么要定义1 or 1=1

同学你好：

where username= 1 or 1=1：

username=1 ：两种情况 True（数据库中有1这个用户）或者False

1= 1： True

True（False） or True = True

所以不管username的输入结果是否存在数据库中但是where条件判断语句永远成立。那么sql查询语句就成立。

如果我解决了同学的问题，请采纳！学习愉快^_^。