这个事情 如果要做的很到位 很不容易 应该能算一个专业的课题了 : 舆情监控

最常见的 比如 : x你老m f(ck 等.... 随便变个花样 都很难搞

简而言之

如果只要求定位到关键词列表, 不用那么复杂 用php内置函数足矣

如果要求严格 做C扩展吧 要涉及很多复杂的算法 不简单 之前看过一篇介绍相关算法的文章 : http://www.cnblogs.com/sumtec/archive/2008/02/01/1061742.html

@bycall 意思就是你要 每个值都要绑定一个参数

如果这样能行的话....参数绑定就无法杜绝sql inject了....

有几个参数 绑定几个..

$locationIds = [1,2,3,4,5];
$locationParams = str_repeat('?', count($locationIds));

把你composer升级到最新版 应该就不会再出现这个情况了.

路径中得 vendor/bower 检查一下, 估计你得实际目录是 vendor/bower-asset

如果是这样的话 修改成 bower 就行了..

极大可能是这个原因 ...

@cgp 他也是在modelClass内用的. 但说的模糊 有歧义. 导致你误解

我觉得你说的很赞

我觉得不赞

@sabersma 另外 把这个问题标记为 已解决 吧

@sabersma 最佳实践肯定是不要直接操作 $_SESSION $_COOKIE $_GET ... 这些, 不安全 并且容易引起紊乱 . 不过这个地方也确实是个小坑儿, 引起的bug不易察觉啊 ... 看了下 官方issues里面也有在争论这个地方, 下个版本可能会改进吧.