您现在的位置是：首页 > cms教程 > 易优cms教程易优cms教程
易优cms用户提交的数据规则说明
元骞振2023-08-25易优cms教程已有人查阅
导读虽然易优cms内核pthinkphp5.0的底层安全防护比之前版本要强大不少，但永远不要相信用户提交的数据，建议务必遵守下面规则：
虽然易优cms内核pthinkphp5.0的底层安全防护比之前版本要强大不少，但永远不要相信用户提交的数据，建议务必遵守下面规则：
设置public目录为唯一对外访问目录，不要把资源文件放入应用目录；
开启表单令牌验证避免数据的重复提交，能起到CSRF防御作用；
使用框架提供的请求变量获取方法（Request类param方法及input助手函数）而不是原生系统变量获取用户输入数据； 对不同的应用需求设置default_filter过滤规则（默认没有任何过滤规则），常见的安全过滤函数包括stripslashes、htmlentities、htmlspecialchars和strip_tags等，请根据业务场景选择最合适的过滤方法；
使用验证类或者验证方法对业务数据设置必要的验证规则；
如果可能开启强制路由或者设置MISS路由规则，严格规范每个URL请求；感谢您的认可和支持
微信
支付宝
本文标签：
很赞哦！ ()
相关教程
图文教程
易优CMS标签switch的基础用法示例
【基础用法】名称：switch功能：简单条件判断，比if判断标签少些不等于相同功能，视个人习惯而用。condition='' 原生php语法条件判断
易优CMS标签list文档列表标签使用方法
描述：获取列表模板中的列表内容。比如文章、图集、产品等注意：一个列表模板里不能存在两个list标签addfields='' 自定义字段名，多个字段之间用英文逗号隔开，比如：addfields='price,spce'idlist='' 指定多个文档ID，以逗号分隔开
易优compare比较标签使用方法示例
【基础用法】名称：compare功能：简单的变量比较，复杂的判断条件可以用if标签替换，比较标签是一组标签的 ，基本上用法都一致。语法：
易优eyoucms列表偶数与奇数的判断标签代码
{eyou:arclist typeid='264' titlelen='70' row='3' }{eyou:if condition="$i%2 =='0'"}标签实现如果是偶数，图片在上，字在下，否则，相反。
相关源码
-
(自适应响应式)英文外贸医疗科研耗材设备pbootcms网站模板为医疗设备和外贸企业设计的响应式网站模板，基于PbootCMS系统开发。突出医疗产品认证展示和国际化特性，通过专业化的产品参数展示模块和文档管理系统，满足医疗行业严格的信息披露要求。查看源码 -
(自适应)绿色农业大型机械设备展示网站模板下载基于PbootCMS内核深度定制开发的农业机械行业专用模板。针对农机设备展示、产品参数说明等需求优化设计，突出农业机械行业特性查看源码 -
pbootcms模板PC+WAP娱乐新闻资讯类博客网站源码该模板基于PbootCMS内核开发，专为娱乐新闻、健康生活类资讯网站设计，同时支持快速适配其他行业（如企业官网、博客门户等），仅需替换图文内容即可完成转型。查看源码 -
(自适应)响应式文章博客互联网新闻pbootcms模板下载本模板基于PbootCMS开发，专为科技新闻、互联网资讯和文章博客类网站设计。采用响应式布局技术，确保在电脑、平板和手机上都能获得最佳浏览体验。适用于科技媒体、行业博客查看源码 -
(自适应响应式)HTML5甲醛环境检测网站模板带在线留言和资料下载本模板为甲醛检测与环保科技企业开发，采用PbootCMS内核构建。首页集成空气质量数据可视化模块，服务流程采用时间轴展示设计，检测报告板块支持PDF在线预览功能查看源码 -
(PC+WAP)红色驾校培训学车在线预约源码下载基于PbootCMS内核开发的驾校培训专用网站模板，深度适配驾驶培训行业展示需求。采用PC与移动端同步响应设计，单一后台统一管理内容数据，更换图文素材后可快速转变为其他行业网站。查看源码
| 分享笔记 （共有 篇笔记） |
