thinkphp6的防注入

系统甚至对于数据安全方面本身进行了很多的处理和相应的防范机制
对于用户输入了一些恶意的整形参数，比如id等，系统也会强制转换成整型，避免恶意注入。这是因为，系统数据进行强制的数据类型检测，并且对数据来源进行数据格式转换。而且，对于字符串类型的数据，ThinkPHP都会进行escape_string处理（real_escape_string，mysql_escape_string），还支持参数绑定。

通常的安全隐患在于你的查询条件使用了字符串参数，然后其中一些变量又依赖由客户端的用户输入。要有效的防止SQL注入问题，建议使用下列方式
（1）查询条件尽量使用数组方式，这是更为安全的方式；
（2）如果不得已必须使用字符串查询条件，使用预处理机制；
（3）开启数据字段类型验证，可以对数值数据类型做强制转换；
（4）使用自动验证和自动完成机制进行针对应用的自定义过滤；
（5）使用字段类型检查、自动验证和自动完成机制等避免恶意数据的输入。