猥琐的斌斌 猥琐的斌斌
关注数: 8 粉丝数: 22 发帖数: 542 关注贴吧数: 60
求大哥教教小弟我怎么可以找出新闻发布的漏洞。 小弟比赛需要在一个新闻发布系统找出漏洞,但是我只是一个刚刚学会动态网页。哪里有漏洞跟本不知道怎么着出来。求大哥能帮助一下小弟。怎么才能找出漏洞。。 <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Fwww.w3.org%2FTR%2Fxhtml1%2FDTD%2Fxhtml1-transitional.dtd&urlrefer=e9b2a1e0c6d358d677c4ee0138b67400"> <html xmlns="http://tieba.baidu.com/mo/q/checkurl?url=http%3A%2F%2Fwww.w3.org%2F1999%2Fxhtml&urlrefer=d0f4243b5ce5e5fa54fdafc10831c319"> <head> <meta http-equiv="Content-Type" content="text/html; charset=utf-8" /> <title>添加新闻</title> <link href="style/style.css" rel="stylesheet" type="text/css" /> <?php require_once("./inc/conn.php"); $title=@$_POST["title"]; $content=@$_POST["Content"]; if($title!="" and $content!="") { if (!$conn) { die('Could not connect: ' . mysql_error()); } $sql = "insert into Article(Title,Content) values('".$title."','".$content."')"; showmessage($sql); if (!mysql_query($sql,$conn)) { die('Error: ' . mysql_error()); } showmessage("1 record added"); mysql_close($conn); } ?> </head> <body> <div class="container"> <?php include("head.php") ?> <div class="sidebar1"> <?php include("nav.php") ?> <!-- end .sidebar1 --></div> <div class="content"> <h1>添加新闻</h1> <form action="" method="post"> <table align="center" width="600px"> <tr><th>添加项</th><th>添加内容</th></tr> <tr><td>新闻标题</td><td><input type="text" id="title" name="title" style="width:100%" /></td></tr> <tr><td>新闻内容</td><td><textarea name="Content" cols="" rows="" style="width:100%" wrap="physical"></textarea></td></tr> <tr><td align="center" colspan="2"><input name="" type="reset" value="清空" /> <input type="submit" value="添加" /></td> </table> </form> <?php ?> <!-- end .content --></div> <?php include("footer.php") ?> <!-- end .container --></div> </body> </html>
1 下一页