请教一个想了 很久很久 的问题~

Question

例如设置password = "' or 1=1;exec xp_cmdshell net user ad 111/add;--"
select user from test where user='"+user+"' and password = '"+password+"' 

Answer 1

select user from test where user='"+user+"' and password = '"+password+"' ==>
select user from test where user=@user and password = @pwd
传参会好一些简单的注入是拼凑出，如 select * from T where user='xxx' or 1=1 类型 

Answer 2

 select * from test where user= 'admin' and password='' or 1=1 哦,原来是这样呀,请问ls,简单的注入是这样 复杂的又是怎么样呀?