3.1.3 - 严重 - 未处理
继承realtionModel时， 执行addAll方法时，没有执行字段过滤功能，经查看源码分析得知，realtionModel重写了Model方法中的_facade如下：protected function _facade($data) {
$this->_before_write($data);
return $data;
}代码可以看出，并没有过滤。希望可以改正。 protected function _facade($data) {
$this->_before_write($data);
return $data;
}代码可以看出，并没有过滤。希望可以改正。 