防黑客或者是我们平时弄的api接口,出于安全考虑,我们一般控制好参数变量 以下是我的代码小dome $parameter = array('login_name','login_pass','login_pass2','email','parent',reg_sign); foreach(I('post.') as $k=>$val){ if (!in_array($k,$parameter )){ $this -> error('非法操作'); } }