$User = M("User"); // 实例化User对象
$condition['name'] = 'thinkphp';
$condition['status'] = 1;
// 把查询条件传入查询方法
$User->where($condition)->select();
--------------------
$condition['test'] = '1 = 1';
请问这样的写法是否会有注入漏洞的可能 呢？