以往的Thinkphp3.0版本對數組方式的查詢條件會進行安全過濾（這是由于3.0強制使用了字段類型檢測，所以數組方式的查詢條件會強制轉換為字段的設定類型），但是3.0版本并不支持字符串條件的安全過濾。而Thinkphp3.1版本則增加了對條件字符串進行預處理的支持，讓ORM的安全性更加得以保證。

一、使用where方法

Model類的where方法支持字符串條件預處理，使用方式：$Model->where("id=%d and username='%s' andxx='%f'",array($id,$username,$xx))->select();

或者直接使用：

$Model->where("id=%d and username='%s' and xx='%f'",$id,$username,$xx)->select();

如果$id變量來自用戶提交或者URL地址的話，如果傳入的是非數字類型，則會強制格式化為數字格式后進行查詢操作。

字符串預處理格式類型支持指定數字、字符串等，具體可以參考vsprintf方法的參數說明。

二、使用query和execute方法

除了where條件外，對原生SQL查詢方式也支持預處理機制，例如：

$Model->query("SELECT * FROM think_user WHERE id=%d and username='%s' and xx='%f'",array($id,$username,$xx));

模型的execute方法也和query方法一樣支持預處理機制。

php技術：ThinkPHP3.1新特性之查詢條件預處理簡介，轉載需保留來源！

鄭重聲明：本文版權歸原作者所有，轉載文章僅為傳播更多信息之目的，如作者信息標記有誤，請第一時間聯系我們修改或刪除，多謝。