mysql注入点，用工具对目标站直接写入一句话，需要哪些条件

条件：1、知道站点物理路径

2、有足够大的权限（可以用select …. from mysql.user测试）

3、magic_quotes_gpc()=OFF

sql里不能直接运行$ii变量，要将两个字符串接起来

改成如下

$query ="SELECT ming,a11 FROM zong WHERE a1 BETWEEN ".$ii." A ND ".$ii+1." "

---