2013年6月19日
摘要: 1.#是把传入的数据当作字符串,如#field#传入的是id,则sql语句生成是这样,order by "id",这当然会报错.. 2.$传入的数据直接生成在sql里,如#field#传入的是id,则sql语句生成是这样,order by id, 这就对了. 3.#方式能够很大程度防止sql注入. 4.$方式无法方式sql注入. 5.$方式一般用于传入数据库对象.例如传入表名. 6.一般能用#的就别用$. 阅读全文
posted @ 2013-06-19 11:55 火玉 阅读(151) 评论(0) 推荐(0) 编辑
摘要: $(function () { var state = false; $("#email").focus(function () {//对邮箱的验证 if (state == false) { $(this).val(''); } }) $("#email").blur(function () { if ($(this).val() != '') { if (/^\w+([-+.]\w+)*@\w+([-.]\w+)*\.\w+([-.]\w+)*$/.test($(this).val()) == false) { $(& 阅读全文
posted @ 2013-06-19 08:53 火玉 阅读(563) 评论(0) 推荐(0) 编辑