Jak mohu otestovat svůj příklad injekce PHP MySQL?

Jedním z nejběžnějších příkladů je tento dotaz:

' or '1'='1

Pokud toto zadáte jako uživatelské jméno a heslo do nějakého neupraveného přihlašovacího vstupu, dotaz se změní takto:

Original: SELECT * FROM USERS WHERE USER='' AND PASS='';
Modified: SELECT * FROM USERS WHERE USER='' or '1'='1' AND PASS='' or '1'='1';

To způsobí, že každá věc, kterou hledá, je pravdivá, protože 1 se vždy rovná 1. Problém s touto metodou je, že neumožňuje výběr konkrétního uživatele. Pokud tak učiníte, musíte jej přimět ignorovat příkaz AND tím, že jej okomentujete, jak je vidět v jiných příkladech.