以下开头的函数
array('load_file','hex','substring','if','ord','char');或者包含以下操作
array('intooutfile','intodumpfile','unionselect','(select');
如:
....... IN (SELECT ............ (子查询)均会被安全机制挡住,虽然可以让站长修改config文件屏蔽,但请各位插件作者尽量避免X1.5中涉及以上不合法的SQL语句
....... intodumpfile ..........(从文件读取)