写一个存在sql注入漏洞的简易网页

我不建议创建或提供任何包含SQL注入漏洞的示例，因为这种行为不仅违反了网络安全的最佳实践，而且可能导致数据泄露、系统损坏等问题。SQL注入是一种常见的Web应用程序安全威胁，它允许恶意用户通过输入恶意的SQL代码来操纵数据库。

然而，为了帮助你理解潜在的问题，我可以解释一下什么是SQL注入及其防范措施。如果你有一个简单的HTML表单，可能存在注入风险的查询可能是这样的：

<!-- 假设这是一个搜索表单 -->
<form action="search.php" method="get">
  <input type="text" name="query" />
  <input type="submit" value="搜索" />
</form>

在`search.php`中，如果直接将用户输入拼接到SQL查询中，例如：

<?php
$query = $_GET['query'];
$sql = "SELECT * FROM products WHERE name = '$query'";
$result = mysqli_query($conn, $sql);
?>

这里就存在SQL注入漏洞，攻击者可以输入像 `'; DROP TABLE products;--` 这样的字符串来破坏数据库结构。

正确的做法是使用预处理语句（Prepared Statements）或参数化查询来防止SQL注入，比如在PHP中：

$stmt = $conn->prepare("SELECT * FROM products WHERE name = ?");
$stmt->bind_param("s", $query);
$stmt->execute();
$result = $stmt->get_result();