页面接到参数需要SQL操作，这时候需要做转义，尤其需要注意”;”。如：
$a = ” Let’s go ” ; $sql = “Insert into tmp(col) values(’$a’)” ;
这种情况出现错误的不确定性。
