klaus

0.vampire 1. 전체 코드 2. 주요 코드 분석 if(preg_match('/\'/i', $_GET[id])) exit("No Hack ~_~"); $_GET[id] = strtolower($_GET[id]); $_GET[id] = str_replace("admin","",$_GET[id]); $query = "select id from prob_vampire where id='{$_GET[id]}'"; $result = @mysqli_fetch_array(mysqli_query($db,$query)); if($result['id'] == 'admin') solve("vampire"); - Preg_match를 통해 ', '대소문자 필터링이 됩니다. - $_GET[id]를 통해 들어온 id는 st..