许多坑，其实都是因为疏忽。或是缺乏对框架深层机制的理解。所以，学习，实践。再学习。这或许是唯一的途径。安全防护，不是一劳永逸。它是一个持续的过程。需要不断审视。不断优化。ThinkPHP为我们提供了工具。但如何使用这些工具。如何将它们组合。这才是关键。