各位大侠们，求教一个插入数据和修改数据的一个安全问题。
我看过很多源码，大多数都是这样写的$param = input('post.');
$article = new ArticleModel();
$flag = $article->insertArticle($param);插入和修改的时候什么都不做，直接插入或修改，都不对post来的数据进行处理。，不过我现在想问的就是：
假设我数据库里面有一个status字段，添加页面没有status选项，通过审查元素，我在页面上面弄个<input type="hidden"/>进去，名字就是status，状态我随便设置。
像这样的话，数据库的status不就直接被需改成了我随便设的那个值了么。
有什么好的解决方法么，我现在针对插入操作，把我所需要的字段取出来，组成一个新的数组，该判断的判断，然后将这个新的数组插入到数据库里面去，这种方法靠谱不。
谢谢