SELECT * FROM news WHERE id_news = -1 OR 1=1. Таким образом, изменение входных параметров путём добавления в них конструкций языка SQL вызывает изменение в логике выполнения SQL-запроса (в данном примере вместо новости с заданным идентификатором...
When you do SELECT 1 you are extracting the hardcoded value 1 and not, as you likely expected, the first column; your query is.
Select ‘ASP.NET Empty Web Application’ from Web in Visual C# and name the project as ‘ChatApplication’.