用过sql语句操作数据库的人都知道，update语句是用来更新数据的，但是有时候它会变成覆盖你数据的魔鬼

由于人手不够写出来的数据也没有什么人测，结果好多地方都没有做传值的合法性检查，我一般都用orm操作数据库，例如 $this->db->update(array('key1'=>'value1','key2'=>'value2'), $id); 如果第一个参数是一个数据，key对应数据库中的字段名，value对应要更新的值，最后一个参数就是要更新的数据对应的主键id,经常出现一些问题，传给$id的值为空，或者，$id的名字写错了，这是将要执行的update的sql语句会将表中数据全部都更新成设置的值，因为update找不到那个id，就会update所有的数据，杯具就这么酿成了，所以做update操作的时候一定要检查$id的合法性，做个检查安全性提高了很多