[TOC] ## 開啟表單令牌 1. 配置行為綁定：在``tag.php``中添加 ``` return array( 'view_filter' => array('Behavior\TokenBuildBehavior'), ); ``` 表示在`view_filter`標簽位置執行表單令牌檢測行為。 2. 在config.php中添加 ~~~ 'TOKEN_ON' => true, // 是否開啟令牌驗證 默認關閉 'TOKEN_NAME' => '__hash__', // 令牌驗證的表單隱藏字段名稱，默認為__hash__ 'TOKEN_TYPE' => 'md5', //令牌哈希驗證規則 默認為MD5 'TOKEN_RESET' => true, //令牌驗證出錯后是否重置令牌 默認為true ~~~ 3. 如果個別頁面不需要令牌監測，可添加``C('TOKEN_ON',false);`` 4. 如果沒有調用create方法，需要手動處理 ``` if (!$User->autoCheckToken($_POST)){ // 令牌驗證錯誤 } ``` 5. 在linux中，語言包檢測不到駝峰命名的語言文件。如`testDemoController.class.php`控制器對應的語言包應為`testdemo.php` 6. add方法有第三個參數，設為true可以執行存在則更新，不存在則新增。實際是調用replace方法處理數據。