这是conn.php的代码吗

Question

下面<?php     $name = $_POST['用户名'];    $pwd = md5($_POST['密码']);    $sql = "从用户中选择*，其中用户名='$name'

PHP中文网用户-8603393 · Answer

没有链接数据的方法？如果带上就是了。而且post提交过来都不过滤，直接查询吗？这样做存在被攻击的风险