3.2.3 - 严重 - 已关闭
// 允许访问的模块列表
'MODULE_ALLOW_LIST' => array('Admin'),
//模块映射 如果不希望用户直接访问某个模块，可以设置模块映射（对后台的保护会比较实用） 必须小写
'URL_MODULE_MAP' => array('test'=>'admin'),当允许访问的模块被映射后，访问映射后的地址（此处为test），会执行模块home下的EmptyController，查看showpagetrace里边加载的文件，没有发现admin模块相关文件 