1、不在原系统中更改
不会出现漏洞的插件建议都独立来做 ,不在原系统中更改。比如今天的AJAX登陆、注册、下载，不用AJAX也一样能登陆注册和下载并且用户即使找到了老的登陆连接，老的注册地址，老的下载地址，也不会出现漏洞。
2、把代码都写到自己文件里
如果不更改原系统文件就会出现漏洞，那么也不要在原文件中一片一片的写代码，把代码都写到自己文件里，以函数为单位，把文件引用到适当位置把函数插入到要更改的地方并且加上注释。
3、有些文件系统会重新生成的，代码不要手写到这些文件里
大家都知道e/class/config.php是配置文件（ecms7.0版本为e/config/config.php），里面有整站参数设置，模型信息等，经常会更新，也没有人向这里手写代码。
4、自己创建的文件不要乱放
目前为止trylife使用的目录结构如下：
e/trylife/common/ 放置常用的JQuery js插件 自己常用的PHP函数文件
e/trylife/插件1英文目录名/ js php html等此插件独有必须的文件
e/trylife/插件2英文目录名/
………
e/trylife/插件n英文目录名/
推荐教程：帝国CMS教程
