淘宝API访问级别划分为：
成都创新互联专注于钟山企业网站建设,自适应网站建设,商城网站制作。钟山网站建设公司,为钟山等地区提供建站服务。全流程按需定制网站，专业设计，全程项目跟踪，成都创新互联专业和态度为您提供的服务
公开:
表示完全公开性的数据接口，主要是侍宴查询老斗银类的API。 例如销厅：taobao.taobaoke.items.get 。 这类API只需传入appkey+签名进行api的调用。
须用户登录:
表示完全隐私的数据查询接口以及操作性API。 如：taobao.item.add(操作类API） 或 taobao.item.onsale.get（查询）。 这类API调用时，必须传入appkey+sessionkey+签名进行API的调用。
隐私数据须用户登录:
表示部分公开性的数据接口，主要是查询类的API。如：taobao.user.get这个接口。
部分字段是隐私的，部分字段是公开的。当只访问公开数据时，API调用时，只需要传入appkey+签名进行API调用。
当需要访问隐私数据时，需要传入appkey+sessionkey+签名方式来调用。
请检查是不是访问级别不对。
如何做好网站安全防御：
（一）网站数据定期备份：定期备份网站数据可以用来恢复被攻击的网站，即便网站被攻击或误操作删除一些网站信息，可随时恢复。为此网站运维，网站备份才是硬道理。
（二）网站程序系统更新：网站程序和服务器系统定期更新使用的版本、补丁，可消除一些存在的安全漏洞，以防给黑客带来可趁之机。
（三）定期查杀网站病毒：定期查杀网站病毒可以防止黑客的进一步破话或窃取网站数据，也可以及时删除入侵的网站后门漏洞文件。
（四）网站文件权限设置：对网站服务器文件合理的设定权限，比如部分执行程序的重要文件应当取消写入或执行权限，可避免黑客篡改网站数据。
（五）网站域名开启https数据安全传输协议和CDN速，开启https和CDN，可以更快的、安全的运行网站，可以隐藏自己的网站真实ip，一定程度上预防DDoS攻击、CC攻击、域名劫持等安全隐患。
（六）网站如何防御DDos攻击和CC攻击？可使用高仿服务器：高防服务器具有高性能、高带宽、高防御的特点，肆首在安全上、运行上自身具备一定维护的基础后盾，给后期维护带来了不少的方便，但是造价高昂，这里主机吧推荐用百度云加速，百度云加速是百度旗下为网站提供一站式加速、安全防护和搜索引擎优化的产品。百度云加速正为数十万用户的近百万网站提供CDN、网络安全和SEO服务。每天处理十亿级的PV流量及数百亿TB的数据流量，并提供市场顶尖水平的稳定性和抗攻击能兆察力。相关链接
（七）定期更新管理密码：网站密码可被离职程序员记录或黑客入侵暴力破解获取，定期更新网站后台密码和远程服务器登陆密码可有效预防数据损失。
（八）定期查看网站日志：网站运行数据的记录都在网站日志里记载，开启并定期查看网站日志，族雹茄清晰地了网站运行的轨迹，是网站维护的重要方式之一。
function check_phone($phone){
if(preg_match("/^13[0-9]{1}[0-9]{8}$|15[0189]{1}[0-9]{8}$|189[0-9]{8}$|^15[0-9]{1}[0-9]{8}$|15[0189]{1}[0-9]{8}$|189[0-9]{8}$|^18[0-9]{1}[0-9]{8}$|15[0189]{1}[0-9]{8}$|189[0-9]{8}$/",$phone)){
return true;
}else{
return false;
}
}
function check_email($email){
if(eregi('^[_\仔仔.0-9a-z-]+@([0-9a-z][0-9a-z-]+\启野.)+[a-z]{2,4}$',$email)){
return true;
}else{
return false;
}
}
[0-9]+ 意思数字0-9之间 重复n次
正则式 还念旁汪是要学习的
