很多PHP程序所存在的重大弱点并不是PHP语言本身的问题，而是编程者的安全意识不高而导致的。因此，必须时时注意每一段代码可能存在的问题，去发现非正确数据提交时可能造成的影响。
POST不安全
不能直接使用$_POST赋值，正确的写法：
PhpcmfService::L('input')->post('变量名'); // 会进行xss安全过滤
PhpcmfService::L('input')->post('变量名', false); // 不会过滤
$_GET不安全
不能直接使用$_GET赋值，正确的写法：
PhpcmfService::L('input')->get('变量名'); // 会进行xss安全过滤
PhpcmfService::L('input')->get('变量名', false); // 不会过滤
本站部分建站教程来源于网络，仅供学习参考，如有侵权请联系我们及时删除！本文地址： 迅睿CMS对请求的数据安全验证过滤的方法和代码
迅睿cms模板建站简化模式下怎样添加生成栏目按钮，在简化模式下需要有栏目生成铵钮，但默认简化模式下是没有栏目生成按钮的，那么如何将“生成栏目”按钮添加至简化模式下呢···
迅睿cms模板建站内容页链接地址怎样包含父目录？例如：原内容页url链接地址http://域名/abc/1.html，更改后内容页url链接地址的http://域名/abc/def/1.html。让迅睿CMS内容···
迅睿cms模板建站安全性怎么样？又如何对网站进行安全设置？网站安全一般包括服务器安全和程序安全，例如开启https、开启跨站验证、登录失败次数设置、定期修改密钥等都属于···
迅睿cms模板建站友情链接功能教程，迅睿cms从4.5.2版本开始就支持网站信息自定义字段了，迅睿cms友情链接可以通过使用网站自定义字段来实现。1、登录网站后台，点击“设置-···
迅睿CMS模板建站怎样在列表循环中调用模块附表内容字段：content？CMS模块内容设计分为主表和附表，主表：存储的字段用于列表循环和搜索，附表：存储的字段用于内容页显示（···
新手用迅睿cms模板建站怎样自定义后台面板？自定义后台面板的功能是将一些自己喜欢或者需要的数据展示到后台首页处，如下图示图中红色区域就是后台首页的控制中心，这些数据···
迅睿CMS模板建站封面栏目无法生成静态的分页文件，无法下一页怎么办？首先我们要了解什么是封面栏目？封面栏目是最终栏目的父级栏目，如下图：存在子栏目的栏目叫做封面栏目···
迅睿cms模板建站目录文件结构说明。api：接口调用入口、编辑器等cache：缓存文件目录，可自定义位置，例如使用固态硬盘config：用户的一些自定义配置、自定义函数、自定义钩···
迅睿cms怎样设置文章阅读密码？就是用户访问内容详情时，需要输入指定的密码才能正常浏览相关的详情内容。这个访问密码需要自定义一个模块字段，发表内容时，将阅读密码填写···
