新闻链接：c0bK9s2c8@1M7q4)9K6b7g2)9J5c8W2)9J5c8U0m8V1j5i4V1#2i4K6u0W2j5$3!0E0i4K6u0r3j5i4u0U0K9r3W2$3k6i4y4Q4x3V1j5I4y4U0f1I4
   新闻时间：2014-05-10
   新闻正文：

在download/s_rpc.php中

<?php
 
require(dirname(__FILE__).'/global.php');
header('Content-Type: text/html; charset=gb2312');
require_once(ROOT_PATH."inc/class.chinese.php");
$cnvert = new Chinese("UTF8","GB2312",$_POST['queryString'],ROOT_PATH."./inc/gbkcode/");
$_POST['queryString'] = $cnvert->ConvertIT();
$queryString = $_POST['queryString']; 
  if(strlen($queryString) >0) {      
      $query = $db->query("SELECT title FROM {$_pre}article WHERE title LIKE '$queryString' ORDER BY hits DESC LIMIT 10");
          while ($result = $db->fetch_array($query)) {
              echo '<li onClick="fill(\''.$result[title].'\');">'.$result[title].'</li>';
          }
  }

虽然全局转义 不过有

$cnvert = new Chinese("UTF8","GB2312",$_POST['queryString'],ROOT_PATH."./inc/gbkcode/");
$_POST['queryString'] = $cnvert->ConvertIT();
$queryString = $_POST['queryString'];
这个 就可以来宽字节了。
然后直接带入了查询 输出。

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课