public function add() {
$msg = D('Message'); //获取留言表
if (!$msg->create()){
// 如果创建失败 表示验证没有通过 输出错误提示信息
exit($msg->getError());
} else {
// 验证通过 可以进行其他数据操作
$msg->add(); //添加到数据库
}
$this->display('right'); //刷新显示添加留言界面
$this->display('left'); //刷新显示留言内容
}

大家好，在写个留言版，但是测试时输入html代码后有问题，如何在create时加入htmlspecialchar过滤