thinkphp安全吗，Thinkphp聊天室

在TP框架中,使用原生SQL有什么弊端

TP的查询语法是支持跨数据库的，如果原生的话，可能就不能跨数据库支持了，另外一个就是在安全过滤这块需要自己把关了，优势是性能上省去了SQL组装的开销。

AJAX支持：内置AJAX数据返回方法，支持JSON、XML和EVAL格式返回客户端，并且系统不绑定任何AJAX类库，可随意使用自己熟悉的AJAX类库进行操作。

在TP中我没有发现类似的函数，当我用TP开发一个博客系统时，发现关联查询很麻烦，于是想用原生的SQL查询，却没有找到自动增加数据库表名前缀的方法，虽然可以自己修改TP的核心库来实现，但是还是觉得这样有点不太好。

这个不是原生写法，这是tp固有的写法，里面对语句做了封装，就是查询fields表里条件是model为空或其他条件符合的值。

相关问答

Q1: 求一个thinkphp5.1的优缺点

1、优点，开发速度快。答主在没有任何对TP的了解情况下，甚至对PHP语法都半瓢水的时候，第一次接触它，从学习到开发完成任务一个星期不到就上手并解决了。速度之快让人很有成就感，也让我从此爱上了开发。

2、官方说明：1版本已经正式作为LTS版本，提供长达三年的服务支持，可以放心使用。

3、ThinkPHP是为了简化企业级应用开发和敏捷WEB应用开发而诞生的。一直秉承简洁实用的设计原则，在保持出色的性能和至简的代码的同时，也注重易用性。

4、php单一入口模式可谓是现在一种比较流行的大型web应用开发模式，比如当前比较流行的一些php开发框架，zend，thinkphp，qeephp，还有cakephp 等他们都是采用的单一入口模式的。

5、渲染模版方式的不同在Laravel框架里，使用return view()来渲染模版；而ThinkPHP里则使用了$this-display()的方式渲染模版。在实际开发中我们常常遇到这样的问题，就是开发地点不固定。

Q2: thinkphp怎么做才是安全的sql防注入

1、主要的sql注入来源于数据请求。比如表单的提交。攻击者会在请求中带上一些可执行的sql语句。达到注入的目的。Thinkphp内置了数据过滤机制。可以有效的将一些存在风险的符号过滤处理。

2、采用escape函数过滤非法字符。escape可以将非法字符比如 斜杠等非法字符转义，防止sql注入，这种方式简单粗暴，但是不太建议这么用。

3、而且，对于字符串类型的数据，ThinkPHP都会进行escape_string处理(real_escape_string，mysql_escape_string)。

4、sql注入其实就是在这些不安全控件内输入sql或其他数据库的一些语句，从而达到欺骗服务器执行恶意到吗影响到数据库的数据。

5、DSKMS等等，基于此类产品开发可以大大加快开发速度，让项目迅速上线，同时Thinkphp框架可直接升级。一般情况下我们在自己开发的过程中，需要注意PHP安全方面的知识，以下就说一下常见安全问题。

6、[ ThinkPHP SQL注入安全漏洞补丁 ]该补丁修正框架中一处可能导致SQL注入的地方，在开发者没有合理使用I函数进行过滤的情况下可能导致SQL注入，请及时更新。

thinkphp安全吗的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于Thinkphp聊天室、thinkphp安全吗的信息别忘了在本站进行查找喔。