php login

如果php.ini的register_globals = On
則我們可嘗試用http://localhost/login.php?login=yes
來嘗試繞過驗證!