sql注入加单引号的原因是为了让sql语句发生错误，从而得知其有没有过滤措施，例如：一开始SQL语句是这样的：select * from users where id='1'当你加了单引号后变成了这样：select * from ...