在 雄熊 的提示下终于搞定了免费主页的后台管理漏洞。原来以前一直是没有过滤' ，只要使用'o  r'='o  r'即可登陆后台啊！！ 忠心感谢 雄熊 ，他的blog是 http://www.cbhu.net/blog/hits/ 以下是代码部分