1、ora等于a：这是最常见的一种万能密码，通过在查询语句后添加该条件，使得查询结果始终为真，从而绕过身份验证。2、xor：这种密码利用了sql中的xor运算符，当两个操作数中的任意一个为真时，结果为真，通过合理构造查询语句，可以使得验证通过。