打开页面是一个登录界面，直接用admin’or1#试试深浅回显为：这里我们分析一下这个报错，near后跟的单引号中的内容为1#'andpassword='a'，那么说明sql语句就是从这里开始语法不正确的，模拟一下正常的sql应该是select*fromtablewhereusername='admin'or1#password='a''，这