试试php加密，还有，上面的只是正版验证，谈不上后门。加个在线验证，比如域名与服务器上数据库中对比，不在的，下面就不处理，直接结束。如果在列表中的，正常处理数据。
公司主营业务：网站制作、网站设计、移动网站开发等业务。帮助企业客户真正实现互联网宣传，提高企业的竞争能力。创新互联建站是一支青春激扬、勤奋敬业、活力青春激扬、勤奋敬业、活力澎湃、和谐高效的团队。公司秉承以“开放、自由、严谨、自律”为核心的企业文化，感谢他们对我们的高要求，感谢他们从不同领域给我们带来的挑战，让我们激情的团队有机会用头脑与智慧不断的给客户带来惊喜。创新互联建站推出集宁免费做网站回馈大家。
登陆修改。功能可以，添加用户，删除用户，设定用户组权限。（这些能过毕业设计就行了，当然，想得优还得把功能设计的全面一点，还要考虑稳定性，安全性等）实在不行，先下个开源的PHP代码，研究一下他们的后台。
该攻击是由 Jetpack 的研究人员发现的，Jetpack 是 WordPress 网站安全和优化工具的创建者，他们发现 PHP 后门已被添加到主题和插件中。
在user表里新增对应字段，比如增加old_address，old_name等，修改前先把信息更新过来，然后在替换。
1．使用header头设置缓存控制头Cache-control。header(Cache-control： private， must-revalidate)； //支持页面回跳 2．使用session_cache_limiter方法。
每次插入前，你先用count获取当前总条数，最早录入时间，用group by一个语句就可以实现了。当总条数小于100，直接新增。当用条数大于等于100，根据刚才返回的最早录入时间删除此记录，再新增。
需要在运行 web 服务器时，安装并配置 PHP，然后，可以用 web 浏览器来访问 PHP 程序的输出，即浏览服务端的 PHP 页面。如果只是实验 PHP 编程，所有的这些都可以运行在自己家里的电脑中。请查阅安装一章以获取更多信息。
在这里我们用到了PHP的一个IO的输入输出，也就是我们常用的 php：//inputphp：//output。php：//input php：//input可以读取原始的POST数据。
php mysql_connect(10.1，root，123456)； $sql=update sjk._sjk set b=1，c=1 where a=123 if (mysql_query($sql)) echo 修改成功。
update 表名 set 列名=值 where 条件 这是修改符合条件的列 update 表名 set 列名=值 修改全部列 mysql_connect（连接配置）。。
你少贴了update的 模板的代码。你去检查一下update的模板里面的ID是GET方式传过来的，还是POST过来的。例如 这个id就是 GET方式的。 这个就是POST方式的。
这里分别设置你博客首页和 WordPress 程序路径，如本站都是 http：//www.***点抗 。当你把你博客从搬家到另外一个地方并且更改了域名，你就不需要在数据库中去修改 URL，直接就可以在 wp-config.php 里面设置。
在editing中你的变量就没有传过来吧！你得把？php echo $idx？改成？php echo _GET[idx]；？下面的几个也是。
