代码审计之Thinkphp常规注入

代码审计之Thinkphp常规注入) where方法 where方法的用法是ThinkPHP查询语言的精髓，可以完成包括普通查询、表达式查询、快捷查询、区间查询、组合查询在内的查询操作。where方法的参数支持字符串和数组，虽然也可以使用对象但并不建议。 1.使用字符串作为查询条件 这是最传统的方式，但是安全性不高，例如： $User = M("User"); // 实例化User对象 $User

>>阅读原文<<