Question

求救，thinkphp开发时注意哪些安全性问题

Answer 1

　　where方法使用字符串条件的时候，支持预处理（安全过滤），并支持两种方式传入预处理参数，例如：
　　$Model->where("id=%d and username='%s' and xx='%f'",array($id,$username,$xx))->select();
　　// 或者
　　$Model->where("id=%d and username='%s' and xx='%f'",$id,$username,$xx)->select();
　　模型的query和execute方法 同样支持预处理机制，例如：
　　$model->query('select * from user where id=%d and status=%d',$id,$status);
　　//或者
　　$model->query('select * from user where id=%d and status=%d',array($id,$status));
　　execute方法用法同query方法。