Question

thinkphp这样操作数据库会被注入么？

Answer 1

不会，thinkphp已经帮你用pdo处理了，比原生态的安全多了

追问

如果单纯的pdo还是会被注入吧，pdo防注入不是要预处理之类的么

Answer 2

建议使用I函数
$user2=I('post.user');
$password=I('post.password');