tp5-请求接参

接收请求参数

静态调用》$request = Request::instance(); //use think\Request;
助手函数》$request=request();

Request::instance();//单例的设计模式，始终保证内存中只有一个类的实例化对象；

获取请求参数

//变量类型方法([变量名],[/变量修饰符],['‘默认值'],[过滤方法])

参数1：变量类型方法，根据请求的类型来使用相应的方法param(parameter,核心目标获取的是pathinfo的参数)、get、post;

参数2：变量名，可选，如果写，可以直接接到对应参数的值，不写为获取全部参数的数组，相当于$_GET $_POST；

$param=$request->param('');<br>
$get=$request->get();<br>
//指定参数接值或者不指定参数接值<br>

参数3：变量修饰符，对接收的变量进行强制的类型转换，复选框命名要加[]并且接收参需要加/a进行强制类型转换

参数4：默认值。当接收的参数数没有设置的接参变量的时候（没给传递的时候），会将默认值赋给接收的变量

注意：pathinfo方式传参时参数名存在，参数值不存在，那么认为该参数没有传，默认值就起效果了
get和post方式如果参数名存在，那么就认为参数存在，认为是默认赋值了空字符串的值，request接参时默认值 是没有效果的

数组特殊-例如复选框一个不选，走默认值。

参数5：过滤方法，执行的顺序是从左向右；其实就是一个参数的函数；只是执行了一个函数而已，函数可以不是过滤的效果，如：md5；

常用的过滤函数有trim(去除两端空格),
htmlspecialchars(特殊字符转义)
strip_tags(滤掉NUL，HTML和PHP的标签)

<!--参考代码--><br>
$param = $request->param();<br>
$get   = $request->get();<br>
$post  = $request->post();<br>
$id    = $request->param('id/d','1');//参数是否传值<br>
$ids   = $request->get('ids',2);//参数是否存在<br>
$vip   = $request->post('vip/a',[22]);//复选框特殊<br>
$username  = $request-post('username','default','trim,htmlspecialchars,strip_tags');//参数是否存在<br>
$usernamee = $request->post('username','default','md5');//参数是否存在<br>
// 赋值到模版<br>
$this->assign('name','zhuoxiang');

使用PHP函数对变量进行比较

sql注释

在索引栏中输入一下代码：

select * from user where username='admin' or 1=1;--' and upwd='123456';//--注释后面的代码将屏蔽掉不在执行。

select * from user where username='admin' or 1=1;drop 表名//删除表