2.8 last version
define增加了BASE_APP_DIR
修复T时可能导致用户构造恶意参数的可能
考虑到exception可能handler和构造是同一个，BaseHandler改从Exception扩展
如果Exception默认没有handleFatal实现时，不再显示空白页
优化了GetCSRFToken的方法