这句sql语句返回一个结果，就代表用户名及密码正确，否则就代码用户名或密码错误。而如果要精确表示，就只能

　　然后处理返回结果的内容，多累。

　　其他回答提到的安全性也是一个原因。

　　一般帐号为：admin 密码admin 或者：admin888。 或者网站目录下的说明文件看看。 看是什么数据库，ACCESS的，直接打开查看用户名和密码。密码可能是MD5加密的，找到在线试。