$row = mysql_fetch_array($result)意思是从查询结果里面获取一行数据，这个语句的前面两行大概是：
$sql='select a,b,c from .....';
$result=mysql_query($sql);
那么，执行这个语句之后，$row['a']、$row['b']等变量就有查询数据的一条

$update="UPDATE users SET password = '$passwd' WHERE username='$row1'"; 这句话是我自己的理解 这里的意思是在users列里面找到username字段对应的password并且更新它

这是别的理解

我们这里来看一下怎么处理usernm的

只截取15个字符

get_magic_quotes_gpc()

当magic_quotes_gpc=On的时候，函数get_magic_quotes_gpc()就会返回1

当magic_quotes_gpc=Off的时候，函数get_magic_quotes_gpc()就会返回0

stripslashes()

删除由 addslashes() 函数添加的反斜杠

ctype_digit()判断是不是数字，是数字就返回true，否则返回false

mysql_real_escape_string()转义 SQL 语句中使用的字符串中的特殊字符。

那这里对useamane参数进行了 check 但是未对 passwrod进行检查  因此我们可以从password下手

接下来看下updatexml这个函数，一直网上都说的很模糊，都只是给的payload：and (updatexml(1,concat(0x5c,version(),0x5c)),1)，这里只看得出来需要三个参数，但是参数是什么意思缺一无所知，我们只能通过help来查看

从UpdateXML(xml_target, xpath_expr, new_xml)看出

第一个参数是目标是针对于xml文档

第二参数是xpath的表达，这里可以看下xpath教程： http://www.w3school.com.cn/xpath/

第三个参数是将xpath表达式转换成什么，也就是替换查找到的符合条件的数据

以上看了下，表示还是有些懵逼。

那就来按照他的方式实例玩玩是怎么回事

是不是没看懂，为什么会这样，我把内容拿出来分析

2）同样的第二条UpdateXML('<a><b>ccc</b><d></d></a>', '/b', '<e>fff</e>') AS val2；可以看出将第一个参数的内容装换为了<e>fff</e>，但是由于查找方式是从第一个点开始查询，这里直接跳过了从第二开始查询，所以没有查询到，看下面的说明