很简单的漏洞id=request.QueryString("id" if id<>"" thenConn.execute("update News set num=num+1 where id=...

PHP是英文“超级文本预处理语言”（Hypertext Preprocessor）的缩写，是一种HTML内嵌式的语言。它可以比CGI或者Perl更快速地执行动态网页。PHP具有非常强大的功能，所有的 CGI或者JavaScript的...

POST数据未过滤：if($post==\"post\" {$dizhi=$_POST[\'dizhi\'];$youbian = $_POST[\'youbian\'];$qq = $_POST[\'qq\'];$dian...