select id from prob_gremlin where id='{$_GET[id]}' and pw='{$_GET[pw]}'
{$_GET[id]}와 {$_GET[pw]} 자리에 우리가 입력한 값이 들어가게 되고, 만약 우리가 정답에 적힌 내용을 요청하게 되면 다음과 같은 쿼리문이 완성된다. => select id from prob_gremlin where id='0' and pw='1'or'1'
여기서는 pw부분이 가장 중요하다.
pw에는 1이 들어가고 or 조건으로 1을 넣어주면, 1은 항상 참이므로 앞의 and 결과가 거짓이라도 or을 사용해 결과가 하나라도 참이면 참인 결과가 도출되게된다, 정답과 같은 방법으로 넣어주면 항상참인 쿼리문을 완성할 수 있다.
<주의> 쿼리문에서는 문자열 및 각종 형식을 잘 맞춰서 넣어줘야지 값이 나온다.
정답에 ' 를 사용한 이유도 문자열은 ' ' 이런식으로 감싸져 있어야 하므로 1 뒤에 '를 붙여서 닫아주면
기존 쿼리에 존재하는 ' 와 이어붙어 '1'이 되게 된다 또한 앞에서 기존쿼리 앞부분에 존재하는 '를 사용했으므로 기존쿼리 뒤에 남아있는 '를 처리하기 위해 '1 을 적어서 pw='1'or'1' 의 형태가 완성되게 된다
