ThinkPHP3.2.3在输入变量时如何进行变量过滤？
在用tp3开发应用时，如果你没有在调用I函数的时候指定过滤方法的话，系统会采用默认的过滤机制（由DEFAULT_FILTER配置），事实上，该参数的默认设置是：
// 系统默认的变量过滤机制 'DEFAULT_FILTER' => 'htmlspecialchars'
也就说，I方法的所有获取变量如果没有设置过滤方法的话都会进行htmlspecialchars过滤，那么：
// 等同于 htmlspecialchars($_GET['name'])
I('get.name');同样，该参数也可以设置支持多个过滤，例如：
'DEFAULT_FILTER' => 'strip_tags,htmlspecialchars'
设置后，我们在使用：
// 等同于 htmlspecialchars(strip_tags($_GET['name']))
I('get.name');如果我们在使用I方法的时候 指定了过滤方法，那么就会忽略DEFAULT_FILTER的设置，例如：
// 等同于 strip_tags($_GET['name'])
echo I('get.name','','strip_tags');I方法的第三个参数如果传入函数名，则表示调用该函数对变量进行过滤并返回（在变量是数组的情况下自动使用array_map进行过滤处理），否则会调用PHP内置的filter_var方法进行过滤处理，例如：
I('post.email','',FILTER_VALIDATE_EMAIL);表示 会对$_POST['email'] 进行 格式验证，如果不符合要求的话，返回空字符串。 （关于更多的验证格式，可以参考 官方手册的filter_var用法。） 或者可以用下面的字符标识方式：
I('post.email','','email');可以支持的过滤名称必须是filter_list方法中的有效值（不同的服务器环境可能有所不同），可能支持的包括：
int boolean float validate_regexp validate_url validate_email validate_ip string stripped encoded special_chars unsafe_raw email url number_int number_float magic_quotes callback
还可以支持进行正则匹配过滤，例如：
// 采用正则表达式进行变量过滤
I('get.name','','/^[A-Za-z]+$/');
I('get.id',0,'/^\d+$/');如果正则匹配不通过的话，则返回默认值。
在有些特殊的情况下，我们不希望进行任何过滤，即使DEFAULT_FILTER已经有所设置，可以使用：
// 下面两种方式都不采用任何过滤方法
I('get.name','','');
I('get.id','',false);一旦过滤参数设置为空字符串或者false，即表示不再进行任何的过滤。