OR ""=""
. OR ""=""
me semble un peu bizarre pour fonctionner, ça donnerait :WHERE login=" OR ""=""" ...
" OR ""="
:WHERE login="" OR ""="" ...
stagiaire
avec le MD5 de azerty
, admin
, stagiaire
et password
. Ainsi je peux redéfinir les mots de passe en les connaissants.
; DROP DATABASE;
' OR ''=='
ou ' OR true OR ''=='
Si le mot de passe est testé après avec un and.
AND LOGIN='ADMIN'
;)