(1)login.php(2)register.php(3) post.phphe (4)common.php存在多个跨站脚本(XSS)漏洞。远程攻击者可以借助未知攻击向量注入任意web脚本或HTML。