SQL 注入

从查询书目学会 SQL，观察网页输入怎样改变查询，再用 UNION 查找数据、核对文件权限，最后用查到的账号登录并读取私有书稿。