得到flag必须先绕过这3点： 不能使用上述关键字 数据库影响数为1 通过第三个if 第一个不使用即可通过 第二个返回结果只能又一条（说明用户不止一个）    ...