一句sql语句不理解

Question

语句如下：
Select Name,grade From user Where Name=''or'='or''and Password=''or'='or''

网上说这句从"Name="这块开始的部分的逻辑是 假or假or真 and 假or假or真 所以最后是真。
但我怎么看都感觉全部是假。能详细解释一下吗？

Answer 1

是不是应该这样？

Select Name,grade From user Where Name='or''=''or' and Password='or''=''or'

Answer 2

怎么是个注入攻击代码？

Answer 3

看不出这条aql能产生注入式攻击