5.

`email` 

varchar

(25) 

NOT

 

NULL

 

default

 ”,  

6.

`question` mediumtext 

NOT

 

NULL

,  

7.

`postdate` datetime 

NOT

 

NULL

 

default

 ’0000-00-00 00:00:00′,  

8.

PRIMARY

 

KEY

 (`id`)  

9.

) ENGINE=MyISAM 

DEFAULT

 CHARSET=gb2312 COMMENT=’

’

运用者的留言  AUTO_INCREME

NT=69 ;  

10.

grant

 

all

 

privileges

 

on

 ch3.* 

to

 ‘sectop’@localhost identified 

by

 ’1234

56′;  

11.

//

add

.php 

 

插入留言  

12. //list.php 

 

留言列表  

13. //show.php 

 

显示留言  

 

页面

http://www.netsos.com.cn/show.php?id=71

 可能存在注入点，我们来测试

http://www.netsos.com.cn/show.php?id=71

 and 1=1

返回页面