Hacked By AnonymousFox

<?
include"connect.php";
include("function.php");
include("register_global.php");

$sqlchk="insert into stat values (NULL,
'$inputyear',
'$inputsection',
'$inputtype',
'$inputproject',
'$inputplace',
'$inputplace2',
'$inputdayf',
'$inputdayto',
'$inputDay',
'$inputMonth',
'$inputprice',
'$inputprice2',
'$inputno',
'$inputno2',
'$inputnodoc2',
'$inputno22',
'$inputnodoc3',
'$inputno33',
'$inputnodoc4',
'$inputno44',
'$inputnodoc5',
'$inputno55',
'$inputrad1',
'$inputnobook1',
'$inputdate1',
'$inputrad2',
'$inputnobook2',
'$inputdate2',
'$inputrad3',
'$inputnobook3',
'$inputdate3',
'$inputrad4',
'$inputnobook4',
'$inputdate4',
'$inputrad5',
'$inputnobook5',
'$inputdate5',
'$inputsad1',
'$inputsobook1',
'$inputdates1',
'$inputsad2',
'$inputsobook2',
'$inputdates2',
'$inputsad3',
'$inputsobook3',
'$inputdates3',
'$inputsad4',
'$inputsobook4',
'$inputdates4',
'$inputsad5',
'$inputsobook5',
'$inputdates5',
'$inputt',
'$inputtobook',
'$inputdatet',
'$inputu',
'$inputuobook',
'$inputdateu',
'$inputComment','','','','','','','','','$Idrefer')";
	$querychk=mysql_query($sqlchk);
	
	$sql2 = "SELECT MAX(Id) FROM stat";
	$Query2=mysql_query($sql2) OR DIE("Error: ??????????????? <br>$sql<br>\n");
	$Row2=MYSQL_FETCH_ARRAY($Query2);
	$MaxID2 = $Row2[0];
	$myrand = rand(1111,9999);
	$exts = explode(".", $_FILES['inputMap']['name']);
	$ext = strtolower(($exts[count($exts) - 1]));	
	$ImageType = $ext;

	if(copy($_FILES["inputMap"]["tmp_name"],"upload/$MaxID2-$myrand.$ImageType")) 
	{ 
	$inputmap=$_FILES["inputMap"]["name"];
	$picmap = "$MaxID2-$myrand.$ImageType";
	
    	$sql="insert into stat_attach values(NULL,'$MaxID2','$picmap')";
		$query=mysql_query($sql);
	}  
	echo"<br />
										<br />
										<br />
										<br /><table width=400 height=100 border=1 bordercolor=#C6ECD9 align=center cellpadding=0 cellspacing=0 bgcolor=#EFEFEF>
  
  <tr>
    <td height=100><div align=center><span class=table_footer style1><br>
      ????????????????????????????????</span><br>
  <br />
      <br />
      <form id=form1 name=form1 method=post action=3.php>
                      <input type=image src=btn-submit.gif name=Image15112 width=57 height=20 border=0 id=Image15 style=cursor:pointer; />
        </form>
      <br>
    </div></td>
  </tr>
</table>"; ?>