在SQL注入攻击的角度看来，这样可以使我们在发送SQL请求时通过修改用户名与/或密码值

View gadgets for asterisk passwords