“Injection SQL en utilisant toujours une condition vraie” Réponses codées

Injection SQL en utilisant toujours une condition vraie

$username = $_POST["username"];
$password = $_POST["password"];

$sql = "SELECT * FROM Users WHERE username = \"" . $username . "\" AND password = \"" . $password . "\"";