贴吧搜索堂精华帖。
function authcode($string,$operation,$key = '')
数据库SQL语句中,所有数据必须加单引号,无论数值还是字串,以避免可能的注入漏洞和SQL错误。正确的写法为: http://open.discuz.net/?ac=document&page=dev_coderule