• 點擊設(shè)置按鈕提交表單時彈出"非法來源"提示

1. PHP頭部引用

<?php
define('EmpireCMSAdmin','1');
require("../../class/connect.php");
require("../../class/db_sql.php");
require("../../class/functions.php");
require("../../data/dbcache/class.php");
$link=db_connect();
$empire=new mysqlquery();
//驗證用戶
$lur=is_login();
$logininid=$lur['userid'];
// ...其他用戶變量
//獲取hash
$ecms_hashur=hReturnEcmsHashStrAll();

2. 表單頁面寫法

<form method="post" action="do.php<?=$ecms_hashur['whehref']?>">
  <table>
  <?=$ecms_hashur['form']?>
    <tr class="header">
      <td>標題
        <input type="hidden" name="enews" value="setextend">
        <?=heformhash_get('setextend',0)?>
      </td>
    </tr>
  </table>
</form>

3. 處理頁面（do.php）

$enews=$_POST['enews'];
if(empty($enews)){
    $enews=$_GET['enews'];
}
hCheckEcmsRHash();  // 獲取enews之后再驗證

4. 鏈接格式
場景    格式
不帶參數(shù)    href="page.php<?=$ecms_hashur['whehref']?>"
帶參數(shù)    href="page.php?id=1<?=$ecms_hashur['ehref']?>"
關(guān)鍵要點
使用 whehref - 自帶 ? 前綴，用于不帶其他參數(shù)的鏈接
添加 heformhash_get('操作名',0) - 表單獨立認證碼
不需要 LoadLang - 不引用語言文件也能正常工作
$ecms_hashur['form'] 放在 table 內(nèi)部