The DoYouHaoBaby PHP Framework中文开发文档手册
Copyright(c) DoYouHaoBaby.NET All Rights Reserved.
Copyright(c) DoYouHaoBaby.NET All Rights Reserved.
[ 对输入参数值进行转义处理 ]
页面接到参数需要 SQL操作,这时候需要做转义,尤其需要注意”;”。
如:
- $sA = ” Let’s go ” ;
- $sSql = “Insert into tmp(col) values(’$sA’)” ;
这种情况出现错误的不确定性。
