PHP过滤查询字符

Question

ThinkPHP中有一段源代码：这个函数是对$_POST中的数据进行过滤。array_walk_recursive($_POST,'think_filter') ; //对数组成员递归应用think_filter函数。请问：在下面这个函数中，怎么体现过滤了？value匹配条件后，value后面连接一个空格就是过滤了？我觉得，应该是$value=""；才对啊，ThinkPHP源码中是.=,请大神说一下，这是什么意思？function think_filter(&$value){    // TODO 其他安全过滤    // 过滤查询特殊字符     if(preg_match('/^(EXP|NEQ|GT|EGT|LT|ELT|OR|XOR|LIKE|NOTLIKE)$/i',$value)){         $value .= ' ';     } }

Answer 1

$arr = array(
    'a' => 1,
    'b' => 'LIKE'
)
$arr2 = array(
    'a' => 1,
    'b' => 'LIKE '
)
//这两个数组一样吗？
sql  = select field from table where field_id like '%LIKE%';
sql2 = select field from table where field_id like '%LIKE %';
//这两个sql一样吗？
function ： function think_filter($value){}
function2： function think_filter(&$value){}
//这两个function的参数一样吗？
//弄明白这三个的不同你就明白了。