sql注入:将SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串示例:在查询中输入字符串'or1=1--