1' u换印扬建nion select * from [ADM] union select * fr

unio资刚约断出n就是联合的意思。把两标拼接起来。

当两表察围入效示杆希还体留的结构或者所选择的字段相同时候才可以使用Union方法。否则会出错。
-----------------
那也要人家用了字符串拼接的SQL语句你这台才能用。用PROC注入不了的。
#######
打个比方
原始的SQL是
SELECT * FROM [ADM] WHERE USERID='ADMIN' AND PASSWORD = 'PASS'

你现在在ADMIN或害盟级求到曾福营图著者PASS的地方插入你的那个语句 也就变成了
SELECT * FROM [相妒ADM] WHERE USERID='ADMIN' AN来自D PASSWORD = '1' union select * from [ADM] union select * from [ADM] where '1'='1'

前面那个SELECT * FROM [ADM板有波成] WHERE USERID='ADMIN' AND PASSWORD = '1' 肯定什么数据都不会出来的。
但是下面还有一句UNION
select * f投钢rom [ADM] union 地养资密select * from [ADM] where '1'='1'

而最后的1=1这个条件就是真，所以会把[A换衡样显才照常DM] 所有的数据都给抽出来。