已采纳回答 / 今月曾经照古人
1)对于Notice提示, http://www.jb51.net/article/30328.htm;2)因为是get方式获取参数,所以(在form的Method=post的时候)当然得写在URL后面;
2016-08-05
使用预处理语句和参数化查询。预处理语句和参数分别发送到数据库服务器进行解析,参数将会被当作普通字符处理。这种方式使得攻击者无法注入恶意的SQL
2016-07-21