ユーザー名とパスワードで認証するログインフォーム。対策OFFでは、 パスワード欄に ' OR '1'='1 のような文字列を入れると 条件が常に真になり、パスワードを知らなくてもログインできてしまう。
' OR '1'='1
攻撃例: ユーザー名 user001 ／ パスワード ' OR '1'='1
user001
ユーザー名:
パスワード: （攻撃が見えるよう、あえて伏字にしていない）
aac07b66ee73