Votre chaîne d'injection devrait ressembler à ceci :
Nom d'utilisateur et mot de passe :
' or '1' = '1
Nom d'utilisateur (souvent) ou mot de passe :(cela dépend de celui qui vient en premier dans la requête)#
commente le reste de la requête.
' or '1'='1' #
Pour plus d'informations sur l'injection SQL, vous pouvez consulter cette URL parfaite :
The SQL Base de connaissances sur les injections