The DoYouHaoBaby PHP Framework中文开发文档手册
Copyright(c) DoYouHaoBaby.NET All Rights Reserved.
[ 对输入参数值进行转义处理 ]

页面接到参数需要 SQL操作,这时候需要做转义,尤其需要注意”;”。

如:

  1. $sA = ” Let’s go ” ;   
  2. $sSql = “Insert into tmp(col) values(’$sA’)” ;   

这种情况出现错误的不确定性。