从网上下了一个开源代码tinyshop，部署在我现在的linux服务器上，登陆时总是提示验证码错误。最初以为是程序问题，回去安装到windos下，居然一点问题都没有，然后翻看了两天源码，都没发现问题。
看php源码的时候，很多时候不能echo，print_r之类的，一打印输出就报错，到现在还没搞清楚其原理，可能是缓冲之类的东东吧。待以后再研究。
最后发现，是session保存路径，没有写权限，导致验证码失败。
Linux服务器安全技巧：http://www.linuxdiyf.com/linux/12808.html