Php 在上传之前是否检查了与我的问题相关的ot？你做了一些JavaScript验证吗？这不会阻止攻击者在没有浏览器的情况下直接获取/发布。 mysqli_query($con,"INSERT INTO logins (ID,UserName)

---

在上传之前是否检查了与我的问题相关的ot？你做了一些JavaScript验证吗？这不会阻止攻击者在没有浏览器的情况下直接获取/发布。

mysqli_query($con,"INSERT INTO logins (ID,UserName)
                VALUES ((SELECT COUNT(ID) FROM logins),'$username')");

$result=mysqli_query($con,"SELECT ID FROM logins WHERE ID=(SELECT MAX(ID) FROM logins)");
    while ($db_field = mysqli_fetch_assoc($result)) 
    {
        $id=$db_field['ID']+1;
        mysqli_query($con,"INSERT INTO logins (ID, UserName)
              VALUES ('$id','$username'");
        break;
    }