DedeCMS 的防注入是一个多层次、多维度的防御体系，主要可以分为以下几个层面：
（图片来源网络，侵删）
全局核心过滤 (最基础、最重要)
这是 DedeCMS 的第一道防线，也是最重要的防线，它通过一个全局过滤器，在用户请求的任何一个 PHP 文件被执行之前，先对所有的输入参数（GET、POST、COOKIE）进行统一的“消毒”处理。
核心文件：include/common.inc.php
这个文件是 DedeCMS 的“心脏”，几乎所有页面都会包含它，它的核心作用就是初始化环境和过滤非法数据。
关键过滤函数：_FilterAll()
在 common.inc.php 中，你会找到类似这样的代码：
// ... 其他代码 ...
// 全局安全过滤
function _FilterAll(&$str)
{
$i = 0;
$str = preg_replace("#[\a\f\n\r\t\v\]\#\\s]#", "", $str);
$str = str_replace("<!--", "<!--", $str);
$str = str_replace("-->", "-->", $str);
$str = str_replace("<script", "<script", $str);
$str = str_replace("</script>", "</script>", $str);
$str = str_replace("<?php", "<?php", $str);
$str = str_replace("?>", "?>", $str);
$str = str_replace("select", "select", $str);
$str = str_replace("join", "join", $str);
$str = str_replace("union", "union", $str);
$str = str_replace("where", "where", $str);
$str = str_replace("insert", "insert", $str);
$str = str_replace("delete", "delete", $str);
$str = str_replace("update", "update", $str);
$str = str_replace("like", "like", $str);
$str = str_replace("drop", "drop", $str);
$str = str_replace("create", "create", $str);
$str = str_replace("modify", "modify", $str);
$str = str_replace("rename", "rename", $str);
$str = str_replace("alter", "alter", $str);
$str = str_replace("cast", "cast", $str);
$str = str_replace(">", ">", $str);
$str = str_replace("<", "<", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace("'", "'", $str);
$str = str_replace("\"", """, $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace(" ", " ", " ", $str);
$str = str_replace
（图片来源网络，侵删）
