phpinfo()是用来显示当前php环境的函数配置，许多站点和程序都会将phpinfo放在自己的站点上或者在程序里显示用来查看函数，但是phpinfo里存在一些安全问题，导致精心构造数据就可以产生一个跨站脚。
主要因为php.ini文件没有配置好。
解决方法爆出phpinfo的方法：
通过修改服务器环境内php.ini文件。
找到：expose_php = On 修改成： expose_php = Off
然后重启php即可。 修改位置可以批量查找”expose_php“。
- 中文简繁体切换
中文的简繁体切换插件，在切换为繁体之后，浏览器会记忆切换方式，每次刷新页面都会是繁体，直到切换简体回来。【使用方法】启用之前，一定要在模板文件里添加以下代码，建议在公共头部（header.html）或
- 模板开发助手使用教程
本插件可用于快速创建用于控制前端模板显示的控件，通过在后台傻瓜式的创建自定义字段，可快速配置用于控制的字段和存储值，当用户在后台改变设置项时，前端能够以设置项为依据实时显示，以便用户能够自己维护站点！
- 数据缓存方法
数据缓存有效的减少重复查询数据库一、临时缓存（按系统设置的缓存方式存储）设置在有效时间内生效，过期自动删除，后台更新数据或者更新缓存时会被清空缓存文件目录默认在/cache/file/，缓存文件命名格
- 网站表单/全局表单通知提醒
通知功能需要安装：用户系统插件网站表单用于收集用户提交到后台的信息，当有人提交表单时，会通知到管理员，让管理员知道有人提交信息了设置方法1、在表单设置中开启提醒，并设置管理员账号2、设置提醒内容新建红
- 系统未开启缓存功能
开启方法：
- field自定义字段输出参数技巧
针对module、table等标签使用join联合表查询时，可以使用field参数来指定字段显示，当两个表字段相同的情况下会优先输出主表的字段，次表字段就不会输出，我们可以为次表字段设置别名来显示，例...
- 如何关闭https访问
一不小心开启了https，导致网站无法打开，怎么还原成http需要手动打开文件：cache/config/system.php找到SYS_HTTPS设置为0即可！
- 连接多个数据库/数据源
系统可以连接多个数据库操作改配置文件config/database.php '1
- 用户头像调用
一、函数名称dr_avatar二、函数介绍调用会员头像图片三、参数值参数介绍$uid会员id四、返回值返回图片地址五、模板示例{dr_avatar(1)} // 会员id=1的头像当前登录会员的头像：{$member.avatar}列表显示的会员头像：{...
- 时间字段 Date
内容详情中（show.html） 模板中调用方法是：默认输出：{$字段名}自定义时间：{dr_date($_字段名, 'Y-m-d')}友好的时间：{dr_fdate($_字段名)}注意：1、[字段名]需要换成你定义的具体字段英文名称2、如果在list循环中调用，需要把[字段名]改成[$t.字段名]