#Weiphp

Weiphp exp表达式注入

在elseif语句中，如果传入的字段是数组，并且下标为0的值为exp，那么会执行 Db::raw()来进行表达式查询。