php - 在 URL 查询中传递 PHP 变量

Question

这是放置在unlock.php中的代码:

> <?php require_once("../../db-config.php");
> 
> $Result = "ERROR, still locked..."; if (isset($_POST['User'])) { 
>         if (mysql_query("DELETE FROM LoginAttempts WHERE User='".$_POST['User']."'", $conn))
>                 $Result = "User Unlocked"; } if ($conn)
>         mysql_close($conn); echo $Result; ?>

我想解锁用户，我正在尝试这样做，但收到错误“错误仍然锁定...”而不是“用户已解锁”:

http://example.com/unlock.php?User=Administrador

我应该如何在 URL 中传递变量 User=name？

Answer 1

您可以使用 $_GET 收集您的 URL 参数。或$_REQUEST (从 POST、GET 和 COOKIE 收集)。

请注意此调用:

http://example.com/unlock.php?User=Administrador' OR 1=1

将清空您的LoginAttempts table 。

至少用 mysql_real_escape_string($_GET['User']) 清理你的输入.