Question

开发一个简单的PHP框架，有哪些安全问题需要注意

Answer 1

以前远标老师教我们框架也是程序，程序就是解决问题的。
那么首先你要明确的就是你希望解的问题，之前是否有其他框架可以解决这个问题。
举个很简单的例子，google 的服务器分布在全球各地，百度的服务器分布在全国各地，而一般的小公司可能连一台独立的服务器都没有，这三种网站程序肯定不一样。
如果按照这个思路走，框架写不写无所谓，写好一个程序比写一个框架来的更实在！
如果你不会，那建议你用现成的。
自己写一个框架，那就看你要s实现什么功能，y一般还是根据mvc思路，然后根据自己的使用情况，可以对底层做数据库分层，y也可以中间层做控制器跟模块，action，前端还可以设置静态缓存之类的。
反正还是根据系统来设计，不过成本高，还是现成的取部分有用的比较合理

Answer 2

外部变量过滤，sql注入。