避免PHP中代码注入的最佳方法

使用白名单，并确保页面在白名单中：

  $whitelist = array('home', 'page');  if (in_array($_GET['page'], $whitelist)) {        include($_GET['page'].'.php');  } else {        include('home.php');  }