php怎么过滤数据，Wordpress是干什么？
Wordpress提供的功能包括：
1．文章发布、分类、归档、收藏，统计阅读次数。
2．提供文章、评论、分类等多种形式的RSS聚合。
3．提供链接的添加、归类功能。
4．支持评论的管理，垃圾信息过滤功能。
5．支持多样式CSS和PHP程序的直接编辑、修改。
6．在Blog系统外，方便的添加所需页面。
7．通过对各种参数进行设置，使Blog更具个性化。
8．在某些插件的支持下实现静态html页面生成（如WP-SUPER-CACHE）。
9．通过选择不同主题，方便地改变页面的显示效果。
10．通过添加插件，可提供多种特殊的功能。
11．支持Trackback和pingback。
12．支持针对某些其它blog软件、平台的导入功能。
13．支持会员注册登录，后台管理功能。 WordPress是使用PHP语言开发的博客平台，用户可以在支持PHP和MySQL数据库的服务器上架设属于自己的网站。也可以把 WordPress当作一个内容管理系统（CMS）来使用。 WordPress是一款个人博客系统，并逐步演化成一款内容管理系统软件，它是使用PHP语言和MySQL数据库开发的。用户可以在支持 PHP 和 MySQL数据库的服务器上使用自己的博客。
如何判断PHP源码是否存在SQL注入漏洞？
判断是否存在SQL注入首先找到可能的注入点；比如常见的get，post，甚至cookie，传递参数到PHP，然后参数被拼接到SQL中，如果后端接收参数后没有进行验证过滤，就很可能会出现注入。比如xxx.com?id=321，id就很可能是注入点。
说白了就是不要相信用户输入，对用户可控的参数进行严格校验。注意是严格校验！简单的去空格，或者是特殊字符替换很容易绕过。
如果已经有原码，可以进行代码审计，进行逐一排查。也可以搭建本地环境使用类似于sqlmap这样的自动化工具进行可以链接的检测。
个人理解仅供参考，如有偏颇望批评指正！
如何写一个PHP框架呢？
第一步 实现自动加载
第二步 实现依赖注入容器
第三步 实现路由
第四步 实现控制器
第五步 实现模型
第六步 实现最基本的一些辅助操作类
1. Db 类，数据库操作少不了
2. 数据操作类，接收过滤get post put delete等数据
3. 配置文件操作类，任何一个框架都少不了，是吧。
4. 模板引擎，如果是前后端分离的可以不实现。
5.缓存操作，file redis memcache等常用缓存
以上实现了一个最简单基本的框架就好了。
当然一个框架肯定不只这些。
跪求在php中怎么用redirect实现页面跳转？
首先redirect不是php内置的函数。而是thinkphp框架里的
点击函数可以看到最终是:
header('Location: XXX/');的过滤
使用方法可以查看手则
// 跳转到 edit 操作
$this->redirect('edit');
// 跳转到 UserAction下的edit 操作
$this->redirect('User/edit');
// 跳转到 Admin分组默认模块默认操作
$this->redirect('Admin/');
生产类企业用php写的官网被黑？
企业官网用什么php，直接全部生成html静态的放上去。然后锁死全部修改权限