Est-ce le code de conn.php ?

Question

下面

<?php     $name = $_POST['username'];    $pwd  = md5($_POST['mot de passe']);    $sql = "sélectionner * de l'utilisateur où nom d'utilisateur='$nom'";    $info = mysql_query($sql);    $res = mysql_num_rows($info);    ?>

Answer 1

Pas moyen de lier les données ? Apportez-le simplement avec vous. Et le message soumis n’est pas filtré, peut-il être interrogé directement ? Cela risque d’être attaqué