面对这样的hql语句 怎么可以成功实现注入

图片说明

具体要看你的find怎么写的。试试看username写"aaa or 1=1 or (1=1 " password写"aaa)"