记得有个朋友告诉过我，有的登陆页面直接填写一个字符串就象　　+user,,, 等只类的东西就可以登陆进去，属于一个asp　acess漏洞，后来我给把命令忘掉了，有谁能告诉我．十分感谢了。

' or '1'='1

不要开玩笑嘛，我亲自试过的，一个填写在用户名里面，一个填写在密码登陆框内，点登陆就可以进去了，万用密码的．

魔高一尺，道高一杖

这样的漏洞那个网站会让它存在啊,e