为什么在php网址后输入and 1=2返回正常

找注入点是and 1=1 和 and 1=2或者把and换成or是把
但是输入后者……
返回正常页面，不知道问什么……至少也应该出来点其他的东西啊……
恕小弟无知……

把$page=(int)$_GET(page)一下，就把你的注入“?page=1 and 1=1”给变成“?page=1”了

!$_server['http_referer'] or die('forbidden!'); 把上面的这行代码，插到wordpress各个入口文件（如index.php）的前几行。