本文假定你知道这些基本知识：图4显现存在内容}function GetEndChat($chatid) { global $db; $objResponse = new xajaxResponse('utf-8'); $sql = "SELECT `status` FROM `chat` WHERE `id`='" . $chatid . "'"; @$result = $db->query($sql); if ($result[0]['status'] == 0) { $objResponse->script("alert('<?php echo $lang[reception]?>');window.parent.close();"); } return $objResponse;}

关于字符型注入，只需对用于接纳用户参数的变量，用mysql_real_escape_string()函数进行过滤也就能够了。