��任意执行你想要的SQL语句。</p>
              <p>该数据库默认存在用户名为： jake、jessica、both 的用户</p>
              <p>这里是通过用户名查询用户，观察代码可以看到，这里SQL拼接的是字符类型。但使用了 <code>(username=1 or username='')</code> 进行多重条件查询。思考一下如何执行你想要的SQL语句？</p>
              <p><strong>Servlet 代码实现</strong></p>
              <pre><code>&#x20;&#x20;&#x20;&#x20;&commat;&#x41;&