如何使用帝国CMS变量参数安全过滤函数？
帝国CMS变量参数安全过滤函数是用于对用户提交的数据进行安全过滤，以防止XSS攻击。使用方法如下： 1. 首先，在需要使用安全过滤的地方，调用`escape()`函数，将需要过滤的变量作为参数传入。 2. `escape()`函数会自动对传入的变量进行HTML实体转换，从而防止XSS攻击。 3. 如果需要对特殊字符进行转义，可以使用`htmlspecialchars()`函数。 4. 在使用这些函数时，需要注意不要对已经经过安全处理的数据再次进行过滤，以免造成不必要的性能损失。
帝国cms默认自带了几个安全过滤函数，方便在二次开发的时候使用过滤变量参数，可以大大增加网站的安全性。
1、数字型变量
用(int)或intval函数处理，用来过滤数字型的函数，比如翻页、栏目ID等这些：
例如：
$page=(int)$_GET['page'];
或
$page=intval($_GET['page']);
2、小数点数字型变量
用(float)或floatval函数处理，用来处理带小数点的数据像金额一类：
例如：
$money=(float)$money;
或
$money=floatval($money);
3、字符型变量
过滤一些特殊字符进行处理，增强安全性：
不带空格或其他特殊符号的，用ReppostVar()函数过滤
带空格或其他特殊符号的用：RepPostVar2()函数过滤
写入数据库的时候用过滤注入数据库中数据，增强安全性：RepPostStr()函数过滤
