查看App 类中的init()方法中

if(C('REQUEST_VARS_FILTER')){
// 全局安全过滤
array_walk_recursive($_GET, 'think_filter');
array_walk_recursive($_POST, 'think_filter');
array_walk_recursive($_REQUEST, 'think_filter');
}


function.php文件中

function think_filter(&$value){
// TODO 其他安全过滤

// 过滤查询特殊字符
if(preg_match('/^(EXP|NEQ|GT|EGT|LT|ELT|OR|XOR|LIKE|NOTLIKE|NOT BETWEEN|NOTBETWEEN|BETWEEN|NOTIN|NOT IN|IN)$/i',$value)){
$value .= ' ';
}
}
请问：这个过滤函数有什么用？
我认为：$value = '';
源码中：$value .= '';
疑问：既然是过滤那些SQL查询字符，检测到这些字符后，难道在这些字符后
连接一个空格就是过滤了？请大神指教。