showModalDialog(strUrl , baseArray, "dialogWidth=800px;dialogHeight=300px;");因为参数放在strUrl里会发生注入攻击，防止注入攻击，把需要的参数放在baseArray里如何在后台获取
http://blog.csdn.net/yaerfeng/article/details/18942739