$sql = "select * from ".$site->table( "ad" )." where language_id=".$s[0]." and category='".$s[1]."' and type=0 and state=0 order by sort_order desc";
mysql_query($sql);
$s是通过url传入的参数，我想请教下$s[0]填入什么值会造成注入漏洞还是说这个语句是无法注入的呢？
系统功能强大、操作便捷并具有高度延续开发的内容与知识管理系统，并可集合系统强大的新闻、产品、下载、人才、留言、搜索引擎优化、等功能模块，为企业部门提供一个简单、易用、开放、可扩展的企业信息门户平台或电子商务运行平台。开发人员为脆弱页面专门设计了防刷新系统，自动阻止恶意访问和攻击；安全检查应用于每一处代码中，每个提交到系统查询语句中的变量都经过过滤，可自动屏蔽恶意攻击代码，从而全面防止SQL注入攻击
回复讨论(解决方案)
填什么都有可能
但我实在想不出会造成什么危害
好像是被后面的语句限制了，也不是很懂数据库注入。
如果哪位大牛知道有洞还希望指导下
推荐使用框架吧，自己写的程序难免会有考虑不周的地方，框架就不同了，把一些方法都自动封装好了，例如：防sql注入。
$s[0] ＝ $s[0]." -- ";//加注释采集更多信息
$s[0] ＝ $s[0]." and 0(select count(*) from admin)";
就知道你有没有admin这张表,等等
$s[0] ＝ $s[0]." -- ";//加注释采集更多信息
$s[0] ＝ $s[0]." and 0(select count(*) from admin)";
就知道你有没有admin这张表,等等 其实表的结构我是知道的，只是我老觉得这有问题，但好像危害又不是很大
where language_id="" or ""="" and
