这个基本安全，有人这么用

【 在 aloser (aloser) 的大作中提到: 】
: sql注入
: select * from table where name = 'zhangsan'
: 改成select * from table where name = 0x7A68616E6773616E，
: ...................
--
修改:Coooold FROM 221.220.101.*
FROM 221.220.101.*