在表单提交的时候 用D实例化的模型 用create($data);
如果不传入$data数组 就会自动获取$_POST的值然后组合成数据表对应的字段映射数据
这样获取的_POST数据里面就有 _hash_令牌验证的那个字符串
自己手动组合的 比如表单的 input name 不和数据表的字段名一样 就要手动组合$data数组了,这样就没有_hash_这个数据在$data数组里面 在执行create的时候 会保存 不能添加或者更新成功 算bug么 开启令牌验证就不能手动组合要create的数组了,也不能使用自动完成