thinkphp過濾表單運算式的函數,該怎麼處理

thinkphp過濾表單運算式的函數
thinkphp有一個函數filter_exp，用於過濾表單中的運算式。
問題是：它過濾什麼樣的運算式，為什麼是$value值等於"or"或"exp"的？
如果不過濾，能否舉一個有安全風險的例子？

// 過濾表單中的運算式
function filter_exp(&$value){
    if (in_array(strtolower($value),array('exp','or'))){
        $value .= ' ';
    }
}

------解決思路----------------------
http://doc.thinkphp.cn/manual/query.html
可查看thinkphp運算式查詢，以及具體用法


危害：可以查看php的sql注入章節。
------解決思路----------------------
主要還是為了防止SQL注入的
eg：
UPDATE user SET password='MD5($pwd)' WHERE id='' OR username='admin'

建議去看看php有關SQL注入的相關知識

