get请求参数，有这种危险的字符。怎么 $uid = Request::get('uid');

Request::get 不带过滤功能吗？

我记得我的配置文件改了啊！

// 默认全局过滤方法 用逗号分隔多个
'default_filter' => 'trim,KTHtmlspecialchars',

有开启两个过滤函数呢？未什么这里，or 1=1，没给过滤掉。

到底要怎样能，带上过滤的功能。这里起码，空格应该过滤掉就变成 or1=1，

另外有等号，最好把=号替换成空字符，变成 or11。现在是什么也没有，原样接受了post参数。要怎么弄呢？