网络策略和安全用户登录数据加密防止sql注入获取客户端信息机制复制和另存为禁止刷新防止用户直接输入地址访问php防止页面重复提交md5加密用户信息对查询字符串进行url编码过来html标签禁止用户输入敏感词防止越过表单提交文件上传的bug隐藏php文件扩展名用户认证激活