fix:修复了任意文件读取漏洞

@@ -9,3 +9,3 @@
 // 修改这一行设置你的文件下载目录
 // IMPORTANT: Do not delete the following conditional test
-if (strpos($_GET['file'], "../") != false) { // 检查是否有 ../，防止用户构造路径，访问某个他不应该访问的目录
+if (strpos($_GET['file'], "../") !== false) { // 检查是否有 ../，防止用户构造路径，访问某个他不应该访问的目录

@@ -11,2 +11,2 @@
-$token=$_GET['token'];
-$email=$_GET['email'];
+$token=htmlspecialchars($_GET['token']);
+$email=htmlspecialchars($_GET['email']);

@@ -249,3 +249,3 @@
                 // Password Update
                 $hashed_password = hash('sha512', $password);
-                $sql = "UPDATE users_table set HashPassword='$hashed_password' where User_ID=$userid;";
+                $sql = "UPDATE users_table set HashPassword='$hashed_password' where User_ID='$userid';";