3.0.6 sql防注入自动转义是去掉了吗？ 没有去掉怎么开启

艾玛啊

3.0.4 版本sql注入会自动转义，但是3.0.6版本发现sql注入不会自动转义，是bug还是需要配置什么，请高手解答

smartweb

config.php

$config['global_xss_filtering'] = true;

Hex

需要用 Query Builder 来做 SQL 查询才会防 SQL 注入，其它方式都要自己防注入的，以前也是这样的。