3.0版本對(duì)數(shù)組方式的查詢條件會(huì)進(jìn)行安全過濾（由于3.0強(qiáng)制使用了字段類型檢測，所以數(shù)組方式的查詢條件會(huì)強(qiáng)制轉(zhuǎn)換為字段的設(shè)定類型），但不支持字符串條件的安全過濾。3.1版本則增加了對(duì)條件字符串增加了預(yù)處理支持，讓ORM的安全性更加得以保證。
一、使用where方法Model類的where方法支持字符串條件預(yù)處理，使用方式：
$Model->where("id=%d and username='%s' and
xx='%f'",array($id,$username,$xx))->select();
或者直接使用：
$Model->where("id=%d and username='%s' and xx='%f'",$id,$username,$xx)->select();
如果$id變量來自用戶提交或者URL地址的話，如果傳入的是非數(shù)字類型，則會(huì)強(qiáng)制格式化為數(shù)字格式后進(jìn)行查詢操作。
字符串預(yù)處理格式類型支持指定數(shù)字、字符串等，具體可以參考vsprintf方法的參數(shù)說明。
二、使用query和execute方法除了where條件外，對(duì)原生SQL查詢方式也支持預(yù)處理機(jī)制，例如：
$Model->query("SELECT * FROM think_user WHERE id=%d and username='%s' and xx='%f'",array($id,$username,$xx));
模型的execute方法也和query方法一樣支持預(yù)處理機(jī)制。
