1.post和get的区别
2.ecshop后台首页是那个文件 我看的地址是admin/index.php?act=top 想改里面的源码
3.php网站怎样解决跨站脚本攻击漏洞？

post和get的区别

       åŒºåˆ«ä¸€:语义上的区别

       1、Get向服务器请求数据。依照HTTP协议，get 是用来请求数据。

       2、Post向服务器发数据。依照HTTP协议，Post的语义是向服务器添加数据，也就是说按照Post的语义，该操作是会修改服务器上的数据的。

       åŒºåˆ«äºŒï¼šæœåŠ¡å™¨è¯·æ±‚的区别

       1、Get请求是可以被缓存的，举个例子，你访问baidu.com，就是向baidu的服务器发了个Get请求，这个请求的返回，也就是baidu的主页页面内容，会被缓存在你浏览器中，短时间再次访问，其实是拿到的浏览器中的缓存内容。另外Get请求只能接收ASCII码的回复

       2、Post请求是不可以被缓存的。对于Post方式提交表单，刷新页面浏览器会弹出提示框  “是否重新提交表单”，Post可以接收二进制等各种数据形式，所以如果要上传文件一般用Post请求。

       åŒºåˆ«ä¸‰:参数放请求头和请求体的差别

       1、Get请求通常没有请求体（当然这也是可以由程序猿心情改变的），在TCP传输中只需传输一次（而不是一个包），所以Get请求效率相对高。

       2、Post请求将数据放在请求体中，而实际传输中，会先传输完请求头，再传输请求体，是分为两次传输的（而不是两个包）。Post请求头会比Get更小（一般不带参数），请求头更容易在一个TCP包中完成传输，更何况请求头中有Content-Length的标识，可以更好地保证Http包的完整性。

ecshop后台首页是那个文件 我看的地址是admin/index.php?act=top 想改里面的源码

       在admin/index.php里面有句话

       /*------------------------------------------------------ */

       //-- 顶部框架的内容

       /*------------------------------------------------------ */

       elseif ($_REQUEST['act'] == 'top')

       {

       $smarty->display('top.htm'); 这个就是调用模板文件，你找到这个文件来修改即可

       }

php网站怎样解决跨站脚本攻击漏洞？

       这应该是历史遗漏软件源码一套开源的CMS系统，每套CMS系统源码不一样，azkaban 源码编译依赖但是jfinal开发源码只要发现$_GET,$_REQUEST这样的代码，都可以改成$out = htmlspecialchars($_GET[XXX],踩刹车指标源码ENT_QUOTES)