sql注入攻击

通过在sql语句中，注入单引号，来改变sql语句结果
select * from user where username='...' and password='... ';

用户名：def
密码：456
select * from user where username='def' and password='456';
用户名：def
密码：1' or '1'='1'
select * from user where username='def' and password='1' or '1'='1';
防止sql注入攻击
用户填写的内容中，所有单引号，都变成两个单引号