帝国cms开发的时候要注意一些危险的注入漏洞,防止被黑,RepPIntvar为系统自带函数可以起到过滤字符的作用...
帝国cms源码开发的时候很多时候要用到$_GET过来的参数，在处理的时候如果不严谨容易被发现利用，给系统整体安全带来影响。
帝国cms系统本身有自带了过滤函数RepPIntvar，传递过来的字段加上过滤可以给安全加分。
错误的写法：$title = $_GET['title'] ; 未经过滤存在SQL注入漏洞风险
正确的写法：$title = RepPIntvar($_GET['title']); 对传过来的字段进行过滤。
这样在一些安全检测上会加分，不会存在检查SQL注入漏洞。
