ITPUB论坛 » IBM软件技术精英协会 » 技术精英报名submit出错
新一届的微软MVP评选已经开始,欢迎各位推荐!
2008-4-28 11:18 gangyaocn
技术精英报名submit出错

错误信息:

[font=Verdana, Tahoma][size=11px][b]Discuz! info[/b]: MySQL Query Error

[b]User[/b]: gangyaocn
[b]Time[/b]: 2008-4-28 11:16am
[b]Script[/b]: /recruit_members1.php

[b]SQL[/b]: update [Table]ibm_soft set name='张,username='gang',sex='1',work='创',zhiwu='工程师',tel='13693****6',email='gang@163.com',tuijian='老虎',tuijian_tel='0',s1='5',s2='WebSphere MQ',t1='Rational Application Developer',t2='Rational Application Developer' where uid=26651
[b]Error[/b]: Unknown column 's1' in 'field list'
[b]Errno.[/b]: 1054[/size][/font]

[[i] 本帖最后由 gangyaocn 于 2008-4-29 17:33 编辑 [/i]]

2008-4-28 11:18 gangyaocn
Unknown column 's1' in 'field list'

2008-4-29 17:33 gangyaocn
up

2008-4-29 18:33 popoer
直接拼sql,太强了!

2008-4-30 10:33 gangyaocn
呵呵

2008-5-5 23:17 itpub小尾巴鱼
yun

2008-5-7 17:20 ploughboy
没错啊!

2008-5-9 18:55 阳鼎天
*** 作者被禁止或删除 内容自动屏蔽 ***

2008-6-18 20:09 wangzhonnew
后台的SQL直接用变量名带入查询呀,会不会有sql注入漏洞?

2008-7-10 14:15 gangyaocn
还是不行

页: [1]
查看完整版本: 技术精英报名submit出错


Powered by ITPUB论坛