帝国cms默认自带了几个安全过滤函数，方便在二次开发的时候使用过滤变量参数，可以大大增加网站的安全性。
用(int)或intval函数处理，用来过滤数字型的函数，比如翻页、栏目ID等这些：
例如：
$page=(int)$_GET['page'];
或
$page=intval($_GET['page']);
用(float)或floatval函数处理，用来处理带小数点的数据像金额一类：
例如：
$money=(float)$money;
或
$money=floatval($money);
过滤一些特殊字符进行处理，增强安全性：
不带空格或其他特殊符号的，用ReppostVar()函数过滤
带空格或其他特殊符号的用：RepPostVar2()函数过滤
写入数据库的时候用过滤注入数据库中数据，增强安全性：RepPostStr()函数过滤
PHP数组转换为JSON格式数据，这里介绍下PHP json_encode函数，他可以轻松完成转换。json_encode函数PHP json_encode() 用于对变量进行 JSON 编码，该函数如果执行成功返回 JSON 数据，否则返回 FALSE 。json_encode语法string json_encode ( $value [, $opt...
PHP判断链接是否有效或失效的方法代码，get_headers() 是PHP系统级函数，他返回一个包含有服务器响应一个 HTTP 请求所发送的标头的数组。如果失败则返回 FALSE 并发出一条 E_WARNING 级别的错误信息(可用来判断远程文件是否存在)。函数定义array get_he...
PHP Array函数，主要功能：创建索引数组。PHP Array语法索引数组的语法：array(value1,value2,value3,etc.);关联数组的语法array(key=>value,key=>value,key=>value,etc.);定义和用法array() 函数用于创建数组。在 PHP 中，有三种类型的数组：索引数组 - 带有...
帝国cms默认自带了几个安全过滤函数，方便在二次开发的时候使用过滤变量参数，可以大大增加网站的安全性。1、数字型变量用(int)或intval函数处理，用来过滤数字型的函数，比如翻页、栏目ID等这些：例如：$page=(int)$_GET['page'];或$page=intval($_GET...
首先在 e/class/connect.php 文件中加入一个自定义函数 比如 NoHTML() 这个自己喜欢随便设置//去除HTML标记 functionNoHTML($string){ $string= preg_replace("'<script[^>]*?>.*?</script>'si", "", $string);//去掉javascript $string= p...
(1)、数字型变量可以用(int)或intval函数处理，例子：$page=(int)$_GET['page'];或$page=intval($_GET['page']);(2)、带小数点的数字型变量可以用(float)或floatval函数处理，例子：$money=(float)$money;或$money=floatval($money);(3)、...
帝国cms默认自带了几个安全过滤函数，方便在二次开发的时候使用过滤变量参数，可以大大增加网站的安全性。1、数字型变量用(int)或intval函数处理，用来过滤数字型的函数，比如翻页、栏目ID等这些：例如：$page=(int)$_GET['page'];或$page=intval($_GET...
找到对策我的站长站在教大家帝国CMS安全设置的之前，我们首先需要知道网站为什么会受到攻击，人家利用注册机、灌水机的目的是什么？比如：利用注册机批量注册账号，是想批量下载，还是接着灌水机批量留言等等，找到不法分子攻击的目的，我们才能对症下药。帝国CMS安...
帝国CMS虽然是公认的最安全文档CMS系统之一，但是这个还是需要看是谁使用的，程序很安全但是你不会用，就一样不安全。分享下我的站长站使用帝国CMS必做安全防护设置，大家参考下。帝国CMS安全截图第一步...
帝国CMS统计功能可以使用totaldata标签来完成，如：[totaldata]1,0,0,1[/totaldata]或者用SQL方法，更灵活，如：<?=$e...
帝国CMS循环调用当前父栏目下面的所有子栏目字段方法，听着很绕口，简单的说就是调用父栏目下面的所有子栏目数...
帝国CMS调用栏目名称、简介、自定义字段方法，[e:loop={"select classname,intro from {$dbtbpre}enewsclass ...
帝国CMS调用当前副表字段内容，首先获取当前栏目ID，通过栏目ID获取表名，最后就可以随意调用数据表里面的内容了...
字段名字段类型解释classidsmallint(5) unsigned分类IDclassnamevarchar(30)分类名称