thinkphp
以往的thinkphp3.0版本对数组方式的查询条件会进行安全过滤（这是由于3.0强制使用了字段类型检测，所以数组方式的查询条件会强制转换为字段的设定类型），但是3.0版本并不支持字符串条件的安全过滤。而thinkphp3.1版本则增加了对条件字符串进行预处理的支持，让orm的安全性更加得以保证。
一、使用where方法
model类的where方法支持字符串条件预处理，使用方式：$model->where(id=%d and username='%s' andxx='%f',array($id,$username,$xx))->select();
或者直接使用：
$model->where(id=%d and username='%s' and xx='%f',$id,$username,$xx)->select();
如果$id变量来自用户提交或者url地址的话，如果传入的是非数字类型，则会强制格式化为数字格式后进行查询操作。
字符串预处理格式类型支持指定数字、字符串等，具体可以参考vsprintf方法的参数说明。
二、使用query和execute方法
除了where条件外，对原生sql查询方式也支持预处理机制，例如：
$model->query(select * from think_user where id=%d and username='%s' and xx='%f',array($id,$username,$xx));
模型的execute方法也和query方法一样支持预处理机制。