你的想法和我的差不多，没啥问题，可以通过引入相关函数，让函数在需要的指定的位置执行所需的操作。

我也有疑问，我想了想：
可以在每个提供接口的地方引入一个文件（不同文件名），而这个文件则得到一个已安装插件的数组，并判断对应插件是否有这个接口的文件名，如果没有则插件不需要这个接口，如果有则引入并执行。（配合优先级决定插件执行顺序）

结果我发现是提取出来的，那就直接用 str_replace 吧。。

但是随后我发现，&这个字符对于 MySQL 似乎不是特殊字符，因此没有转义。
我选择再加个：
str_replace('&','',$str);

在使用字符串时包裹一个 mysql_real_escape_string();，如果是在函数里会轻松许多，直接函数加进去就好，如果不是就需要每个 mysql_query($str);中加成 mysql_query(mysql_real_escape_string($str));
这个函数是用于 MySQL 语句执行前的转义，可传两个参数：
mysql_real_escape_string(string,connection);
string 字符串。
connection MySQL 连接。如果未指定，将使用上一个连接。
注意一点是， mysql_real_escape_string() 有些人说用了这个函数并不绝对保险，仅供参考。

@jyhmijack 是这个
文档都不会找还学个毛...

百度专业版 CDN 就是翔
upyun 可选择源站，可使源站回源到他们的 BGP 再回源到源站

我是喜欢直接发个破解成功，让他们的工具判断错误的哈哈哈

@cevincheung exit 和 die 哪个吼一些

@kn007 透明度问题。。
这个我也不清楚，似乎是赛门铁克的证书必须要有透明度才可以打开？

980 年 100M
换啊。。
你愿意移动就移动吧 反正延迟爆表

在同一个路由器但不开放端口。

短链接+打字...

@Quaintjade
1 、是潜在用户就要覆盖。
2 、试试看手动将 Post ： Type 改为 1
3 、我吃瘪
4 、同上

@Quaintjade 以及，就算是客户，也是 verisign 的证书信任级别的。

@Quaintjade www 包含裸域。

@Quaintjade
那又咋样呢，说白了他就是比其他证书好，上级有 verisign 其他证书覆盖不到的它照样覆盖得到。
再其次，腾讯云有 GeoTrust ， Firefox 会直接显示为 GeoTrust Inc.
说白了，如果证书和私钥有那么容易泄露就好了，天天捡谷歌证书。小博客会被中间人？大博客还用什么免费证书。
自己把私钥泄露了也可以提交工单吊销证书，没什么不可以的，只是不开放功能而已。

@MinonHeart 不用鸟他 有赛门铁克的免费证书还埋怨。。

@Quaintjade 我就问个问题 除了 ecc csr 有什么用？
吊销？？