Flash 博客上的 PHP 密码问题

Question

我最近在 Flashcomponents.net 上购买了一个 Flash 博客： http://www.flashcomponents.net/component /advanced_xml_flash_blog_with_cms_and_ rating_system.html 有博客和博客“编辑器”，您必须登录。密码在名为“admin.php”的 Php 文件中定义。 问题是，无论我输入什么密码，我都无法登录。

这是“admin.php”的代码：

<?php

$password = "admin";

if($_POST['un'] == $password){
    print "t";
}else{
    print "Access denied";
}

?>

任何人都可以帮忙吗？

Answer 1

您也不应该这样存储密码。至少，通过 MD5 运行它：

$password = "yourmd5edpasshere";

if(md5($_POST['un']) == $password){
    print "t";
}else{
    die('Access denied');
}

但是，由于该变量名为“un”，并且是“admin”，我倾向于认为它是用户名而不是密码。

如果这表明了程序其余部分的质量（对于“闪存博客”，我不会感到惊讶）那么你的钱就被浪费了

Answer 2

在 if 行之前添加：print_r($_POST); 以确保您认为正在发布的数据已被发布。