摘要：
我们在检验用户名是否合法的sql语句是这样的 select * from my_user where user='$id' and pwd=$pwd; 如果我们输入的是‘or 1 #，此时的sql语句变成了 select * from my_user where user='' or 1 # and 阅读全文
摘要：
我们在login页面中已经添加了对用户名和密码的检验是否合法，但是如果在页面中输入index.php?p=back&c=Index&a=index，那么就不会通过login界面，直接进入到后台首页 怎么解决呢？ 引入平台控制器类，PlateFormController.class.php，why？为 阅读全文
摘要：
如php const login_info="this is my blog，you are tight"; html接收太长，显示10个,后面用....代替 {$smarty.const.login_info | truncate:10:"...."} 阅读全文
摘要：
如在php中const login_time=time(); 在html中接收 {$smarty.const.login_time | date.format: '%Y-%m-%d'} 就会显示出时间的格式了； 阅读全文