Create login.php

Страница входа; здесь кавычки в mysql-запросах не экранируются, поэтому можно получить доступ к странице blog.php, оставив непустое поле пароля и значение вроде ' OR '1'='1 в поле имени пользователя.