有懂TP框架的大佬吗

好的，感谢大佬指点

我怀疑你是这个https://www.t00ls.com/viewthread.php?tid=61224&extra=&page=1

我遇见过使用tp进行二次开发，结果有一个接口sql查询都是拼接的，一样存在sql注入

不二开的时候，默认tp的 查询语句没啥问题吧。

基于框架本身 一些SQL的调用就存在注入
二开之后,例如,很多开发者在过滤的前提,对参数的值进行加解密的处理、导致转义失效,一样存在SQL

感谢大佬，说的非常精准

框架能禁用很大一部分，但是目标网站具体安全与否还取决于开发人员的安全编码意识

此话正解，我懂了