来自微软专家的SQL注入防范方法

protected $_auto = array(
array('status',1),  //新增status字段时自动填充1
array('create_time,'time',1,'function')   //create_time字段新增时使用time方法填充
);

//自动完成设置
$auto = array(
array('status',1),  //对status字段在新增的时候设置为1
array('cTime','time',1,'function') // 对cTime字段在新增的时候使time函数处理
);
$Blog->setProperty("_auto",$auto);