2015 个人引导页+2014 年终总结

[yqyq1020]

好久没发帖，带来2015年的个人引导页和没做好的新博客（PHP写的），About页面还没做好。
祝大家喜乐安康，各得其所

http://imxile.me

2014年终总结，我想成为更好的人
http://imxile.me/article.php?id=1

[renzhn]

哈哈，同是上大学+玩dota，开黑否？

[oott123]

楼主的百岁山太出戏。
另外连翻墙工具都没有，如何 Google？

[n]

http://imxile.me/article.php?id=1'

[RIcter]

@n 在外面用手機試了下，結果還真的有注入（

[F1ReKing]

翻墙工具 我推荐你使用红杏http://honx.in/i/VNMlkOz5NE4hqLpV

[yqyq1020]

@oott123 最爱百岁山，免翻谷歌，过年收了压岁钱去买个vps

[yqyq1020]

@renzhn 我是高二。。。开黑怕被骂我还是单排吧

[Moker]

DOTA不玩好久了 以前玩真三 现在偶尔玩玩LOL。。。游戏少玩点好 大学再玩吧。。
然后我也顺带出翻墙的SS 现在5元一个月

[renzhn]

@yqyq1020 我也比较坑，我好奇你有多坑，哈哈

[Emi]

LZ需要免费SS请联系我！

[ihciah]

打开就alert(1)，这是被xss了么。。。。汗

[yqyq1020]

@Emi
@Moker

...我昨晚刚买了shadowcheap

[yqyq1020]

@ihciah 。。。这破博客也有人黑，谁弄得恶作剧 好吧，我来试着解决一下，有人提供建议吗

[ihciah]

@yqyq1020 ？id=1 and 1=1 测试就直接过了。。。试了下dump了你的settings表，发现你的邮箱被改了，你自己改回去好了。
用PDO方式查询或者过滤参数，比如这个id可以强制类型转换一下再扔SQL语句里。