sql注入过滤处理

  /*sql注入操做处理*/         function actionDowithsql($str)         {           $str = str_replace("and","",$str);           $str = str_replace("execute","",$str);           $str = str_replace("update","",

>>阅读原文<<