评论中心 - [98] 最新评论

98 于 2009-08-11 13:36(15 年以前) 发表:
判断用户名密码的时候，可以先不输入密码，
SELECT * FROM tbl_users WHERE username='$t_strUname' ，找出这个用户来，然后再判断密码是不是对，这样就不会发生利用sql语句的漏洞来进入系统了