有懂TP框架的大佬吗

有个疑问。
1.假如网站是用tkphp开发的，那是不是就不存在注入了。xss 这种
2.为什么做测试，我用tkphp查询就可以注入，别人源码的就不存在呢。用tkphp 还用自己写过滤吗。
3.tkphp 有个配置 'DEFAULT_FILTER'         =>  'trim,strip_tags,stripslashes', 我查了下好像是过滤的。是不是开启这个网站才不存在注入。

1  存在
2  看你的语法了 这个自己开发的自己都会知道怎么过滤，或者用TP默认的过滤参数
3 这个是THINKPHP 默认的，程序员最好还是写的时候代码注意一下啊 不要把所有的安全都交给框架

总的来说tp5.0后注入已经很少了

tp默认的过滤还不能防注入嘛，他不是都转意了吗

好的呢

tp3注入不少，tp5注入也不少，自己对照rec测试啊，另外说不定人家直接写原生sql

我说的不是框架注入，是用框架查询的地方会不会有

具体要看那个版本的tp，低版本的很多注入的情形

好的，感谢大佬

很直白的说，tp框架现在本身都还存在注入，那就更不要说是有的二开了，不按照开发文档来，十有八九出问题。