使用原生sql拼接查询时，如果不处理输入的内容会有注入漏洞，用sqlmap可注入比如：$sql='search='.$search;Db::name('table')->where($sq... 1970-01-01T08:00:00+08:00 Typecho /feed/atom/archives/37.html