在MySQL中，单引号用于表示一个字符串的开始和结束，例如：
SELECT * FROM users WHERE username = 'admin';
在这个查询语句中，’admin’就是一个字符串。
然而，当攻击者知道了注入漏洞后，他们会尝试在查询语句中插入恶意的代码，而单引号则是他们常用的工具。
举个例子，假设程序代码中有以下查询语句：
$find_user = "SELECT * FROM users WHERE username = '" . $username . "'";
攻击者可以通过输入以下内容进行注入：
' OR '1'='1
此时，查询语句会变成：
SELECT * FROM users WHERE username = '' OR '1'='1';
其中，”表示空字符串，’1=1’是一个永远为真的条件。于是，这条查询语句就会返回所有用户的信息，而不仅是输入的$username的用户信息了。
因此，在编写程序时，一定要注意防御注入攻击，尤其是要对用户输入的内容进行处理，确保不会被作为恶意代码执行。例如，可以使用PDO或mysqli等安全的方式来操作数据库。