什么是SQL注入，举个例

SQL注入是指攻击者通过构造恶意的SQL语句，向后端数据库服务器发送请求，以获取未授权的访问或执行非预期的操作。举个例子，比如有一个包含用户名和密码的登录页面，其中用户名和密码会被拼接成一个SQL语句发送到后端数据库服务器进行匹配验证。攻击者可以通过在用户名或密码中注入恶意的SQL代码，从而绕过认证，获取数据库中的敏感信息。

例如，下面是一个简单的登录查询语句：

SELECT * FROM users WHERE username='$username' AND password='$password'

攻击者可以在用户名或密码中注入恶意的SQL代码，比如：

' OR 1=1 --

这样就可以将查询语句变成：

SELECT * FROM users WHERE username='' OR 1=1 --' AND password=''

这个SQL语句的意思是选择所有用户或者1=1，这个条件始终为真，因此攻击者可以绕过登录认证，登录到系统中并获取敏感信息。