新版TP使用F进行缓存的数据是JSON格式的。这样一个问题，别人直接访问你的缓存文件，比如http://www.xx.com/Runtime/Data/Config.php
会直接显示出网站的配置信息。。。，以前是使用数据，return array(...)，这样至少别人直接访问不会显示出来。。。请问这是很囧的方法。。。
还有个问题，比如别人用ajax的方式网站你某个方法，但你在程序中，也有把一些比较敏感的信息使用assign方法分配到模板变量中去。。这样，当然别人使用ajax的请求一个使用会显示错误提示的页面，会调用dispatchJump方法，这个方法里面会判断是否ajax，如果是，当参数中$ajax不是数组就会默认使用 $this->get();方法把全部模板显示变量都输出去。。。造成蛮多的安全信息泄漏！！！