相應的在瀏覽器端的用戶名框內寫入：aa' or username<>'aa，口令框內寫入：aa' or pass<>'aa,注意這兩個字符串兩頭是沒有'的。這樣就可以成功的騙過系統而進入。

　　注：必須具備兩個條件：

　　1. 首先要能夠準確的知道系統在表中是用哪兩個字段存儲用戶名和口令的，只有這樣你才能準確的構造出這個進攻性的字符串。

　　2.系統對你輸入的字符串不進行有效性檢查。

　　方法二

　　只要根據sql構造一個特殊的用戶名和密碼，如：ben' or '1'='1，程序將會變成這樣: sql="select*from username where username="&ben'or'1'=1&"and pass="&pass&"。

　　注：or是一個邏輯運算符,作用是在判斷兩個條件的時候,只要其中一個條件成立,那么等式將會成立.而在語言中,是以1來代表真的.那么在這行語句中,原語句的"and"驗證將不再繼續,而因為"1=1"和"or"令語句返回為真值。