M('table')->save(I('post.'));
注：上面这两句，入库后ti
<a>你好</a>
其次是：
$_POST['ti
M('table')->save(I('post.'));
注：上面这两句，入库后ti
<a>您好</a>
就想请教一下，上面列举的I('post.')和$_POST这两种方式中，如果直接用$_POST的话是否安全（能否防止sql注入，xss攻击之类的）
最佳答案
M('table')->save(I('post.'));
注：上面这两句，入库后ti
<a>你好</a>
其次是：
$_POST['ti
M('table')->save(I('post.'));
注：上面这两句，入库后ti
<a>您好</a>
就想请教一下，上面列举的I('post.')和$_POST这两种方式中，如果直接用$_POST的话是否安全（能否防止sql注入，xss攻击之类的）