sql注入過濾處理

  /*sql注入操做處理*/         function actionDowithsql($str)         {           $str = str_replace("and","",$str);           $str = str_replace("execute","",$str);           $str = str_replace("update","",

>>阅读原文<<