$name = $_POST['name'];
$sql = 'select * from user where name'. = 'select * from user
阅读背景：
PHP 关于SQL注入的防范措施。
来源：互联网
分享到：
