function injectChk($sql_str) { //防止注入
        $check = eregi('select|insert|update|delete|\'|\/\*|\*|\.\.\/|\.\/|union|into|load_file|outfile', $sql_str);
        if ($check) {
            echo('非法字串');
            exit ();
        } else {
            return $sql_str;
        }
}