ثغرة بالمجله الشيبيه بعرب سيد وعرب ليونز

if (!empty($_POST["name"]) && !empty($_POST["pass"])) { 
    $name = addslashes($_POST["name"]);           # مصاب 
    $name = str_replace("\"", "\\\"", $name); 
    $name = str_replace("\'", "\\\'", $name); 

    $password = md5($_POST["pass"]);              # مصاب 

    $query="SELECT `admin_id` ,`name`, `level` FROM `admins` WHERE `name` LIKE '$name' AND `password` LIKE '$password' "; 

    $mysqlQuery->mysqlQuery($query); 

    if ($mysqlQuery->resultNoRows == 1) 

    { 
        list($adminId,$name,$level) = $mysqlQuery->result;