本文目录一览：
ThinkPHP:create()方法有什么用呢?
create() 创建数据对象后，将自动收集提交过来的表单数据。而表单数据可能需要经过一定加工（例如将密码加密）才能写入数据表，所以可以对数据对象的成员属性值根据进行修改或添加去除等。
其实这种赋值方式与thinkphp的create方法没有任何关系。而是php中的魔术方法的效果。因为File对象是Model类的一个子类对象，所以“$File-photo”的赋值方法与Model类有关。
动态方式：使用模型类的validate方法动态创建自动验证规则。
由于工作原因在thinkPHP的create()方法上遇到了问题，所以跟踪了create()，从而进一步探究了create()方法。
thinkphp本身有对表单进行安全过滤吗?
1、安全是相对的，TP框架本身对于一般的跨脚本、注入攻击还是能过滤的。看项目需求和编程人员的技能吧。
2、thinkphp支持表单令牌验证功能，可以有效防止表单的重复提交等安全防护。
3、有的，可以使用strict来过滤非数据表字段。案例如下：Db：name(user)-strict(true)-insert($data)；只需要在链式调用中使用strict方法并将其参数设置为true即可。-thinkphp表单防止重复提交
对thinkphp中的token为什么能防止重复提交的理解
1、token为设置在session中的一个随机数，每次用过之后就会删除，所以再次提交的时候就会提示token不正确。
2、Token，就是令牌，最大的特点就是随机性，不可预测。一般黑客或软件无法猜测出来。Token一般用在两个地方——防止表单重复提交、anti csrf攻击（跨站点请求伪造）。原理上都是通过session token来实现的。-thinkphp表单防止重复提交
3、thinkphp支持表单令牌验证功能，可以有效防止表单的重复提交等安全防护。
4、ThinkPHP新版内置了表单令牌验证功能，可以有效防止表单的远程提交等安全防护。
5、其次，在index方法中，使用assign将字符串cccbbbddd传递给index.html页面。在index方法中，再通过display方法渲染页面输出结果。在index.html页面中，通过md5函数对字符串进行加密，并输出在页面上。-thinkphp表单防止重复提交
