当初学的php 都忘没了，这点东西，连写带抄弄了一下午。。。

何苦重复造轮子呢

@xsser 没rank。。  求施舍~

@xsser  求施舍。

LZ 还是把你的代码删除把。。。小心你的平台都被别人X了。。。当然脱裤也。。。。。

if ("xss" != $_SESSION['password'] && "xss" != $_SESSION['name']){
$page="login.php";  
echo "<script>window.location = \"".$page."\";</script>";  
}

加个die吧。。。

@yy520 大哥年调皮了。

@xsser 都怪你不开源

@xsser 都怪没有邀请码

@xsser @sipcer 都怪邀请码太贵～

@p.z @sipcer @小胖子 够怪rank太难赚！

不开源造成的，相信还会有人 会写这样的平台的。

@xsser 都怪你不开源 +1

@xsser 都怪你不开源 +2

@xsser 都怪你不开源 +3

@xsser 都怪你不开源 +4

@xsser 都怪你不开源 +5

@xsser 享受的是自己掌握制造轮子技术的乐趣。如果照你这么说，我们也不要学习各种工业技术了，鹰酱、毛熊都有，直接跟他们买就得了。

其实确实我也写了个。。个人版，能好用点，开源了已经

@0x0F hey, boy~

报个bug
<?php  

    
    // session开始  
    session_start();  

    $name = $_POST['name'];  
    $password = $_POST['password'];  

  $_SESSION['name'] = "xss";
  $_SESSION['password'] = "xss";

    if ($password != $_SESSION['password'] && $name != $_SESSION['name']){
                echo "<script>alert('what do you want to do?!!'); history.go(-1);</script>";
    }
    else if ($password == $_SESSION['password'] && $name == $_SESSION['name']){
    $page="index.php";  
      echo "<script>window.location = \"".$page."\";</script>";  
    }  


?>
你的判断语句竟然是这样的，用户和密码不存在数据库中，存在session中，这根本起不到判断作用，反而给访问了登陆页面的所有用户（无论密码是否对）都赋上一个正确的session，也就是说不用登陆也能看到你的xss数据。(先访问登陆页面，然后随便输点什么点登陆，然后返回index.php就已经是登录状态了。啥叫session啊

@VIP php 完全忘没了（当初就没学好。。），这断session 也是图省事直接抄的，算了，我还是入库吧，wb 感谢。