thinkphp保留整数，php保留两位小数

thinkphp中int类型的时间怎么写月份查询

数据表中需要有保存时间的字段，比如time字段，最好用int来保存时间戳。

时间区间查询 where(create_time，between time，[2015-1-1，2016-1-1])；第三个参数可以传入任何有效的时间表达式，会自动识别你的时间字段类型，支持的时间类型包括timestamps、datetime、date和int。

首先 gmtime用法是 p = gmtime((time_t*)&t)；其次，这里接受的time_t是Linux标准时间戳， 也就是从1970年1月1日0点开始计时的秒数。所以， 和你的要求是不符的。

相关问答

Q1: thinkphp的i方法的post和post.这个带不带点,有什么不同啊

1、I(post.name，htmlspecialchars)； // 采用htmlspecialchars方法对$_POST[name] 进行过滤，如果不存在则返回空字符串。

2、$_POST[]/$_GET[]，但是这个接受的表单内容不会通过htmlspecialchars()；函数进行过滤。

3、echo I(get.id，0)； // 如果不存在$_GET[id] 则返回0。echo I(get.name，)； // 如果不存在$_GET[name] 则返回空字符串。

4、楼上说的是有问题的。/i/和/i：/的发音方式略有不同。/i：/的开口更扁，舌位更低。并不完全是长度上的区别。

Q2: thinkphp怎么做才是安全的sql防注入

主要的sql注入来源于数据请求。比如表单的提交。攻击者会在请求中带上一些可执行的sql语句。达到注入的目的。Thinkphp内置了数据过滤机制。可以有效的将一些存在风险的符号过滤处理。

sql注入其实就是在这些不安全控件内输入sql或其他数据库的一些语句，从而达到欺骗服务器执行恶意到吗影响到数据库的数据。

使用PDO防注入。这是最简单直接的一种方式，当然低版本的PHP一般不支持PDO方式去操作，那么就只能采用其它方式。采用escape函数过滤非法字符。

而且，对于字符串类型的数据，ThinkPHP都会进行escape_string处理(real_escape_string，mysql_escape_string)。

查看是否有错误日志或者异常信息。检查网络连接的状态，查看是否有断开或者连接不稳定的情况。使用thinkphp要注意输入过滤，避免SQL注入、XSS攻击等安全问题。密码加密，避免明文存储导致的安全问题。会话管理，避免会话劫持等等。

[ ThinkPHP SQL注入安全漏洞补丁 ]该补丁修正框架中一处可能导致SQL注入的地方，在开发者没有合理使用I函数进行过滤的情况下可能导致SQL注入，请及时更新。

关于thinkphp保留整数和php保留两位小数的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。