按照zentaoPHP手册里对Dao的操作的评论里，写了可以使用query($sql)的方式。但是我实际使用并没有任何效果，于是看了源码，并没有对传入的参数做任何的处理
这个功能是后来才加的。
用dao拼装的sql安全性会好很多。自己直接写sql，确实容易被注入。
$this->dao->query('select * from eps_user')->fetchAll();
使用这种形式，注意表名不要写错了。
这个功能是后来才加的。
用dao拼装的sql安全性会好很多。自己直接写sql，确实容易被注入。
$this->dao->query('select * from eps_user')->fetchAll();
使用这种形式，注意表名不要写错了。