这样啊，看来功夫大了。。。
【 在 chumsdock (微笑服务) 的大作中提到: 】
: 是把地址栏传进去的参数处理一下再调SQL
: SQL验证有啥用，都是验证过的
--
FROM 124.207.45.*