query()函数被设计用来执行自定义的SQL语句。
如果你需要在应用中执行自定义的SQL语句，请务必使用CakePHP的Sanitize库，该库提供了避免跨站脚本攻击(XSS Attack:Cross Site Scripting Attack)和注入式攻击(Injection)的一系列帮助函数。 如果你需要在应用中执行自定义的SQL语句
阅读背景：
cakephp学习之Model(3)--------执行自定义的SQL语句
来源：互联网
分享到：
