“Injeção de SQL usando sempre a condição verdadeira” Respostas de código

Injeção de SQL usando sempre a condição verdadeira

$username = $_POST["username"];
$password = $_POST["password"];

$sql = "SELECT * FROM Users WHERE username = \"" . $username . "\" AND password = \"" . $password . "\"";