toppy368
says to
Ubuntu 台灣社群
現在應該有更聰明的方式來擋 sql injection 而不用限制一般留言輸入特殊符號