thinkphp 防sql注入

1. $Model->where("id=%d and username='%s' and xx='%f'",array($id,$username,$xx))->select();

強制轉換變量類型，防止sql注入。
%d - double,包含正負號的十進制數（負數、0、正數）
%s - string,字符串
%f - float,浮點數