...這只是在文字串內塞入HTML tag的一種code injection，sql injection不是這樣！
sql injection不只是windows會有的！寫作不良的web application都會有這樣的危險。