用户验证的问题.我在网上看到的说是用一般书上的方法写验证会有问题.!

Question

可是我用
--------用户名：jack 
密码：' or 'a'='a 
用户名：jack 
密码：' or 1=1/* 
用户名：jack' or 1=1/* 
密码：（任意） 
-----------------
这几种方法不能进入呀!!.

Answer 1

为什么他只对密码而不对用户名过滤星号。
另外，正斜杠似乎也应该被列到“黑名单”中----用户名：jack 
密码：' or 'a'='a 
用户名：jack 
密码：' or 1=1/* 
用户名：jack' or 1=1/* 
密码：（任意） 
-----------------
这几种方法不能进入呀!!.这两个是两码是吧。下面的小弟不懂了。