TakeFree

原创 工作中遇到的

今天，在工作中，发现一个问题，简要描述：用perl写的cgi程序获取表单元素的值，用获得的值拼接sql语句，假如有个表单元素这样写,其中$type_id 由perl写成的同一个cgi程序执行时写入。另设一个表单元素，供用户输入值使用:>,在cgi中获得表单元素的值：my $type_id = $cgi->param("type_id");my $pro = $cgi->param("pro");拼