|
钓鱼得到网管的用户名和密码
楼主
来源:winserver@winserver 5/22/2012 7:37:00 AM
require_once('include/common.php'); if (!empty($name)){ $sqlstr = "insert into `wanted`(`name`,`actor`,`area`,`type`,`intro`,`qq`,`email`) values('$name','$actor','$area','$type','$intro','$qq','$email')"; $sql->ExecNoneQuery($sqlstr); if (mysql_insert_id()){ echo '提交成功! 关闭本窗口 这里直接把name、qq、email信息插入数据库了,在看看下面的: 片名: * 必填 主演: 分类: 地区: 都是直接处理的,为了方便测试我已经down了本地,我们在片名的地方写上:“ ”,如图1所示。提交后我们来到后台的求片信息里,看来我们的html代码已经被执行了,
|