sql注入和暴库

1，zr' or '1'='1' or '1'='1

2，zr' or '1'='1' #，#代表的mysql里面的注释

3，使用原生的sql会有注入的问题