技术精英报名submit出错

错误信息：

[font=Verdana, Tahoma][size=11px][b]Discuz! info[/b]: MySQL Query Error

[b]User[/b]: gangyaocn
[b]Time[/b]: 2008-4-28 11:16am
[b]Script[/b]: /recruit_members1.php

[b]SQL[/b]: update [Table]ibm_soft set name='张,username='gang',sex='1',work='创',zhiwu='工程师',tel='13693****6',email='gang@163.com',tuijian='老虎',tuijian_tel='0',s1='5',s2='WebSphere MQ',t1='Rational Application Developer',t2='Rational Application Developer' where uid=26651
[b]Error[/b]: Unknown column 's1' in 'field list'
[b]Errno.[/b]: 1054[/size][/font]

[[i] 本帖最后由 gangyaocn 于 2008-4-29 17:33 编辑 [/i]]

Unknown column 's1' in 'field list'

up

直接拼sql,太强了！

呵呵

yun

没错啊！

*** 作者被禁止或删除 内容自动屏蔽 ***

后台的SQL直接用变量名带入查询呀，会不会有sql注入漏洞？

还是不行