一個小程式在拿站是發現了這個程式，於是跨過去看了下原始碼。悲劇就發生了！

admin/login.php 原始碼：

<?php session_start();      include "../include/databaseConfig.inc.php"; $admin = $_POST['admin'];      $pass = md5($_POST['pass']); $codes = $_POST['codes'];      if($_GET['action']){ //這裡開始錯誤！ /* if($result=$db->Execute("select * from x_admin where a_admin='".$admin."'")){      if($rs=mysql_fetch_object($result)){ if($rs->a_pws==$pass){      if($codes!=$_SESSION['code']){ unset($_SESSION['code']);      echo "<mce:script type="text/javascript"><!-- alert('驗證碼錯誤!');location.href='Login.php'; // --></mce:script>"; }      else{ $_SESSION['kgj_admin']=$admin;      $result = $DB->query("UPDATE x_admin SET ip = '$_SERVER[REMOTE_ADDR]' WHERE id ='$rs->id'"); header("location:index.php");      } }      else {      echo "<mce:script type="text/javascript"><!-- alert('密碼錯誤!');location.href='Login.php'; // --></mce:script>"; } } else{      echo "<mce:script type="text/javascript"><!-- alert('帳號錯誤!');location.href='Login.php'; // --></mce:script>"; }    }*/ //這裡註釋掉了我們不管他的。 $sql="select * from xx_admin where adminuser='$admin'";      $result=$db->Execute($sql); //print_r ($result);      if($admin==$result->fields[adminuser]){ if($pass==$result->fields[adminpass]){      $_SESSION['kgj_admin']=$admin; header("location:index.php");      }else{ echo "<mce:script type="text/javascript"><!-- alert('密碼錯誤') // --></mce:script>";      } }else{      echo "<mce:script type="text/javascript"><!-- alert('帳號錯誤') // --></mce:script>"; }      $_SESSION['kgj_admin']=$admin; //這裡致命了！不管密碼是否正確只要是提交了資料那麼這裡就會賦予你session //header("location:index.php");      } while(($authnum=rand()%10000)<1000); ?>