java.sql.Connection conn = DriverManager.getConnection("jdbc:sqlite:test.db");
Statement stat = conn.createStatement();
...
String sql = "select * from users WHERE username='" + username + "' AND password='" + password + "';";
...
ResultSet rs = stat.executeQuery(sql);

user1'; insert into users ('username','password') values ('w1','w2');--
user1' or '1'='1'; insert into users values ('w1','w2');--

Function Test(ByVal Name As String, ByVal Password As String) As Integer
	Dim SQLBase As New SQLBase 'Создаём объект БД (мой фреймворк)
	SQLBase.Open("D:\P.sdb")   'Открываем соединение
	SQLBase.getExec("SELECT * FROM Users WHERE Name='" & Name & "' AND Password='" & Password & "';")
End Function

Test("'; INSERT INTO Users ('Name','Password') VALUES ('TestUser','12345'); --", "")

На сайте осуществляется обработка файлов cookie, необходимых для работы сайта, а также для анализа использования сайта и улучшения предоставляемых сервисов с использованием метрической программы Яндекс.Метрика.

Продолжая использовать сайт, вы даёте согласие на обработку файлов cookie, необходимых для работы сайта. Другие опции вы можете выбрать по своему усмотрению.

По нижеприведенным ссылкам мы можете ознакомиться с действующим на сайте пользовательским соглашением и политикой конфиденциальности.

Пользовательское соглашение
Политика конфиденциальности

	Необходимые cookie
	Cookie для сбора статистики
	Cookie для маркетинга и рекламы