$blogids[] = $row['gid'];途径组是/manage/再google一下登陆地址inurl：xxx.ph intext:login（国外站点后台地址不好找，或许是我太菜了），发现两个疑似页面，但是用表里面的数据登陆都是过错的。

首要输入“' union select 1,2 #”判别出字段数量为2，而且两个字段都能够代入参数进行查询。