query : {$query}
";
$result = @mysql_fetch_array(mysql_query($query));
if($result['id']) echo "Hello {$result[id]}
";
if($result['id'] == 'admin') solve("darkelf");
highlight_file(__FILE__);
?>or과 and 필터링!
or 대신 ||을 써준다.
?pw=' || id='admin
query : select id from prob_darkelf where id='guest' and pw='' || id='admin'
1' | id='heeyeon했을 때, 왜 guest로 로그인이 되는걸까?