and 1=1就会被代入SQL查询语句进行查询, 如果and前后的两条语句都是真的话就不会... 说明存在注入点。 使用xor 1=1; xor 1=2 结果:分别返回不同的页面,说明存在注入漏洞. ...www.cnblogs.comTIME.rfTime = +new Date;