/archives/37.html zh-CN 使用原生sql拼接查询时，如果不处理输入的内容会有注入漏洞，用sqlmap可注入比如：$sql='search='.$search;Db::name('table')->where($sq... Thu, 01 Jan 1970 08:00:00 +0800 Thu, 01 Jan 1970 08:00:00 +0800