传进来参数先过一遍正则
SQL最怕的不就是'么

【 在 jyr (aksai) 的大作中提到: 】
: 自己编写个补丁，
: 对所有从浏览器送来的变量，先判断一下是否有一些SQL的命令关键字。
: 如果有，警告之，并不要送给SQL 去执行。
: ...................
--
FROM 166.111.39.29