PHP入门 - PHP程序员最容易出现的错误总结 的评论
1.不转意html entities一个基本的常识：所有不可信任的输入（特别是用户从form中提交的数据） ，输出之前都要转意。echo $_GET[usename] ;这个例子有可能输出：&l...