1当使用thinkphp的where(array())时，如果里面的字段在数据库是没有的，则默认这个条件为1，这时就可能出现大批修改记录问题。如修改所有用户的密码。特别要注意的是，这里的表字段是区分大小写的。php数组的键名却不区分大小写。千万注意。
2。能够在后端实现的东西一定不要写在前端，经验之谈。
thinkphp数据表操作恐怖事件。
原文：http://www.cnblogs.com/lvchenfeng/p/5454371.html
