復(fù)制代碼 代碼如下:

任意執(zhí)行代碼
文件包含以及CSRF.
}

復(fù)制代碼 代碼如下:

<?php
mysql_connect("localhost","root","123456")or die("數(shù)據(jù)庫(kù)連接失敗!");
mysql_select_db("test1");
$user=$_post['uid'];
$pwd=$_POST['pass'];
if(mysql_query("SELECT * from where
admin
= `username`='$user' or `password`='$pwd'"){
echo "用戶成功登陸..";
} eles {
echo "用戶名或密碼出錯(cuò)";
}
?>

復(fù)制代碼 代碼如下:

<?php
// 省略連接數(shù)據(jù)庫(kù)等操作。。
$user=mysql_real_escape_string($_POST['user']);
mysql_query("select * from admin whrer `username`='$user'");
?>

復(fù)制代碼 代碼如下:

<form method="post" action="">
<intup tyep="text">
<intup tyep="submit" value="提交">
</form>

復(fù)制代碼 代碼如下:

if(empty($_POST['sub'])){
echo $_POST['test'];
}