摘要： 1、严格的数据类型 http://192.168.1.100/delete?userid=userid 检查userid必须是int类型，避免清库 delete from user where userid=userid2、特殊字符的处理 账号中不能有# \ ?等特殊字符，注：单引号在英语中是有效的 阅读全文