安全过滤也是一方面, 默认是开启的防止跨站请求伪造

首先，带入默认值是一个比较common的需求，你不需要这么做可能只是一个特例。
其次，(C)HttpRequest是对一个http请求的抽象，其中封装了与当前请求有关的所有内容。可能getQuery这种在你看来逻辑很简单，似乎多此一举，但是你可以去看看其他一些方法，比如getIsAjaxRequest，getRestParam, 甚至是看上去最直白的getUrl，其中封装了大量的细节，这些细节你是绝对不愿意在你的代码里一遍一遍的跟全局变量去死磕的。但是通过封装，HttpRequest暴露出一个统一的接口（或者说抽象，概念，属性，whatever），极大的方便了开发者。

当然你们这样的代码也是不够优雅的。对于查询参数，可以直接在action的方法签名中去声明。对于post参数，如果数据的意义明确，最好是建立一个模型来统一收集，这样就不需要写一排一排的相似代码了。

请问。。编辑器会有漏洞吗

编辑器会有漏洞吗...

请问编辑器会有漏洞吗

哪里下载，看不见，老大

哪里下载，看不见啊。