高手进来看看这个mysql怎么注入

[Megadeth]

代码在这里了：
link_data();
$query1="select choice from title where id=".$HTTP_GET_VARS["id"]."";
$result1=mysql_query($query1);
$row1=mysql_fetch_array($result1);
$my=$HTTP_POST_VARS["choice"];
if ($row1["choice"]=="a")
{
$query="update choice set num=num+1 where id=".$my;
$result=mysql_query($query);
session_register("votes");
echo "<script language='javascript'>alert('投票成功！');window.close();</script>";
}
elseif ($row1["choice"]=="b")
{
for ($i=0;$i<count($my);$i++)
{
$query="update choice set num=num+1 where id=".$my[$i];
$result=mysql_query($query);
session_register("votes");
}
echo "<script language='javascript'>alert('投票成功！');history.go(-1);</script>";
}

我要构造怎样的url来搞定他

[ice_berg16]

不厚道..

[zairwolfd]

nod

[破法者]

我菜，不知道

[-神仙-]

"select choice from title where id=".$HTTP_GET_VARS["id"]."";
一看就是原来学asp的写的

[fyxw]

呵呵！ASP过来的……

[pswdf]

"select choice from title where id=".$HTTP_GET_VARS["id"]."";

也有可能是PHP3过来的呀

你可以URL后面加上： ?ad='1=1'
或者POST，构架一个表单

[-神仙-]

我是说最后的.""