安全性需要人类的干预

即使在我们生活的这个现代社会中，有时人类的思考仍是不能取代的，这是指能呼吸的真正的人类。在这种情况下，需要分析一个信息并评价它是否合法，很难脱离人的参与。这里讨论的就是仲裁，在公众看到某个内容之前，要由一个人负责批准将这个内容发布到web应用。

人类仲裁是一种非常好的方法，可以改善用户所提交内容的完整性。利用仲裁，尽管新的数据可以增加到数据库中，但是在仲裁人批准之前不会对公众显示。我们确实可以使用某种人类仲裁，当然，还是有可能有人精心加工一个截屏图，并逃过人类仲裁的法眼。但是这很不容易，而且有一点是肯定的，仲裁是一种很好的威慑。要记住，保护一个PHP应用的安全很大程度上都在于防范。

增加人类仲裁特性的工作量很大，因为这会影响到应用的很多方面。数据库必须修改，而且必须创建一个新的脚本来完成批准工作，admin页面必须为每一个数据增加一个approve链接，最后，必须修改主页使之只显示经过批准的数据。由于设计这么多的修改，因此先做出规划非常重要，然后再逐步粉笔完成各个修改。