• 点击设置按钮提交表单时弹出"非法来源"提示

1. PHP头部引用

<?php
define('EmpireCMSAdmin','1');
require("../../class/connect.php");
require("../../class/db_sql.php");
require("../../class/functions.php");
require("../../data/dbcache/class.php");
$link=db_connect();
$empire=new mysqlquery();
//验证用户
$lur=is_login();
$logininid=$lur['userid'];
// ...其他用户变量
//获取hash
$ecms_hashur=hReturnEcmsHashStrAll();

2. 表单页面写法

<form method="post" action="do.php<?=$ecms_hashur['whehref']?>">
  <table>
  <?=$ecms_hashur['form']?>
    <tr class="header">
      <td>标题
        <input type="hidden" name="enews" value="setextend">
        <?=heformhash_get('setextend',0)?>
      </td>
    </tr>
  </table>
</form>

3. 处理页面（do.php）

$enews=$_POST['enews'];
if(empty($enews)){
    $enews=$_GET['enews'];
}
hCheckEcmsRHash();  // 获取enews之后再验证

4. 链接格式
场景    格式
不带参数    href="page.php<?=$ecms_hashur['whehref']?>"
带参数    href="page.php?id=1<?=$ecms_hashur['ehref']?>"
关键要点
使用 whehref - 自带 ? 前缀，用于不带其他参数的链接
添加 heformhash_get('操作名',0) - 表单独立认证码
不需要 LoadLang - 不引用语言文件也能正常工作
$ecms_hashur['form'] 放在 table 内部