1、post和get可用于发送和接受表单的信息
2、post和get在处理表单时候都创建数组array，数组以键值对形式，表单元素名做键，文本框内容做值
3、GET和POST被视作$_GET 和 $_POST 他们是超全局变量，可以从任何地方访问
4、get方式从表单发送的信息对任何人可见，不安全
5、htmlspecialchars（）函数避免html 和 javascript注入攻击
6、include和require 最大区别是include找不到引用文件会继续执行，而require会停止并返回错误
原文：http://blog.51cto.com/9517696/2053905