1，文件头注释
2，代码重用率高的可抽取出来，当作一个方法
3，在被调用的页面以及调用页面增加一个常量与常量验证，可以防止外部恶意调用。
4，判断程序版本
5，micrortime()可以获得时间戳和微妙数，用于计算程序运行耗时
6，创建系统常用函数为核心类库，都要写好注释
7，创建验证码类，记得去除bom头
8，提交的数据去空格操作，长度，敏感字符，敏感用户名，转义
9，密码加密，md5是一个常见方式
10，邮件格式验证，qq格式验证，网址格式验证
11，表单自动转义 get_magic_quotes_gpc可以获得当前服务器是否开启自动转义功能
12，唯一标识符 用于激活注册用户以及找回密码等。
13，js验证，无刷新，减少服务器负荷，速度快 不过占用客户端资源，可被禁用
14，生成cookie（登陆后），存入唯一标识符
15，验证cookie与session确保用户已登录
16，最普遍的分页，分页值得容错处理（没有这个页码时）
17，可以通过cookie来获取当前登录用户
18，发生敏感操作时，生成唯一标识符作为验证
19，批量删除操作
20，读取与处理xml
21，（时间限制）可采用cookie方法和数据库方法
网友评论