有可能。 需要满足两个条件：

1. 车牌识别模块不包括任何格式检查， 识别出来都当真。
2. 插入数据库的指令，是用简单的字符串替换形成的。



【 在 animalrain 的大作中提到: 】
: att
: [upload=1][/upload]
--
FROM 86.188.81.*