假如说我现在的代码是:

public function loginUser(){
$db = M('user');
$map['phone'] = I('get.phone');
.....
数据库操作
}

我是通过I命令来实现的获取数据的.

我发现用:
public function loginUser($phone){
$db = M('user');
$map['phone'] = $phone;
.....
数据库操作
}

这样也可以实现请问第二种方法直接在public中填写参数来获取get或POST是否可以与I函数一样安全?

谢谢大家.