后台管理权限采用了独创的validate权限控制机制，不再像传统的程序使用用户名作为权限判断的标准，而是使用一段随机字符串来作为判断标准，使得入侵者即使篡改了session或cookies的值也无法获得权限。 4.后台文章内容中的所有html字符均被转义，某些地方（如信息发布系统）支持html处，都防止提交嵌入式框架网页和vbscr ipt、javascr ipt、asp、php等脚本。-The backstage management authority the original val