這是conn.php的程式碼嗎

Question

下面<?php     $name = $_POST['使用者名稱']; $pwd = md5($_POST['密碼']); $sql = "從使用者中選擇*，其中使用者名稱='$name'

PHP中文网用户-8603393 · Answer

沒有連結資料的方法？如果帶子就是了。而且post提交過來都不過濾，直接查詢嗎？這樣做有被攻擊的風險