이것은 conn.php의 코드입니까?

Question

하면

<?php     $name = $_POST['사용자 이름'];    $pwd  = md5($_POST['비밀번호']);    $sql = "사용자 이름='$name'인 사용자로부터 * 선택";    $info = mysql_query($sql);    $res = mysql_num_rows($info);    ?>

Answer 1

데이터를 연결할 방법이 없나요? 그냥 가지고 오세요. 그리고 제출된 글은 필터링이 안되어 있는데 바로 조회가 가능한가요? 그렇게 하면 공격을 받을 위험이 있습니다.