摘要：or 1=1 --用来非法登录，--其实就是SQL中的注释语句，不过要注意--之后必须有空格才能作为注释使用，否则会有语法错误，所以字符串函数.trim()把字符串的最后一个空格去掉 or 1=1 --也就无效了, .trim()函数可以去掉字符串的前面和后面的空格，但不能去掉字符串中间的空格，所以用下面的方式依然可以登陆进去 or 1=1 -- a 注意a前面必须有空格，--依然发挥了单行注... 阅读全文