ページ上で SQL を実行すると
が渡されず、SQL ステートメントがページ上で実行されるとエラーが報告されます。これを phpmyadmin に入れて通常どおり実行すると
<!-- Code highlighting produced by Actipro CodeHighlighter (freeware) http://www.CodeHighlighter.com/ -->select * from bn_product where Id=4;create table abc(cmd varchar not null)--
<!-- Code highlighting produced by Actipro CodeHighlighter (freeware) http://www.CodeHighlighter.com/ --> <?php require_once("config.php"); $Id=$_GET["Id"]; $me="select * from bn_product where Id=".$Id.""; $sql=mysql_query($me); $myarr=mysql_fetch_array($sql); ?>