这是一个关于PHP后台管理系统的两段代码示例。第一部分展示了新闻管理的内容列表页，包括获取用户权限、遍历新闻类别以及删除操作。第二部分涉及后台登录页面，实现了用户登录功能。代码中存在直接使用GET参数进行数据库操作的风险，可能引发SQL注入问题。
1.PHP后台管理系统内容列表页admin_news_list.php
Get_user_shell_check($uid, $shell); $query=$db->findall("p_newsclass"); while ($row=$db->fetch_array($query)){ $news_class_arr[$row[id]]==$row[name]; } if(isset($_GET[del])){ mysql_query("DELETE FROM `p_newsbase` WHERE `id` = '$_GET[del]' LIMIT 1;"); mysql_query("DELETE FROM `p_newscontent` WHERE `nid` = '$_GET[del]' LIMIT 1;"); $db->Get_admin_msg("admin_news_list.php", "添加成功"); } ?>后台管理 后台 >> 新闻管理
新闻分类新闻标题作者日期操作
findall("p_newsbase limit $firstcount, $displaypg"); while ($row = $db->fetch_array($query)){ ?>
2.PHP后台管理系统之后台登陆页index.php
Get_user_login($_POST[username],$_POST[password]); ?> 后台管理
用户登录
登录用户:
登录密码:
4410
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
