thinkphp(13)

1.引用thinkphp框架函数生成的验证码（混合模式）在后台登陆的时候是严格区分大小写的。

2.获取可以端ip的函数：get_client_ip()。php函数

3.M('user')->save($data):将$data数组更新到数据库。

4.thinkphp中有一个自动运行的方法：_initialize()；由于他的自动运行的特性（在运行每个控制器的时候他都会运行），我们可以再其中自定相自定义相应的方法，比如防止跨站脚本漏洞攻击。
  比较好的方法是将这个方法写进一个公用类中，然后在需要使用的地方来继承。

5.在windows系统中，php中的session文件默认是存在于c:/wamp/tmp文件中。