TP3.23对保存数据没过滤的嘛?

浏览:487 发布日期:2016/09/07 分类:求助交流
$ft_sdata['tags'] = implode(',',$_POST['tags']);
$ft_sdata['sort'] = $_POST['sort'];
// 更新数据
$result = $ft_model->where($ft_data)->save($ft_sdata);
如果tags提交过来是这样的参数呢 1) AND 1=1 AND (2=2,add_time=111) where id=12345
最佳答案
评论( 相关
后面还有条评论,点击查看>>