“Wtrysk SQL przy użyciu zawsze prawdziwego stanu” Kod odpowiedzi

Wtrysk SQL przy użyciu zawsze prawdziwego stanu

$username = $_POST["username"];
$password = $_POST["password"];

$sql = "SELECT * FROM Users WHERE username = \"" . $username . "\" AND password = \"" . $password . "\"";