Apresentamos a todos um método bem eficaz de desabilitar o uso tp = 1 usando arquivo .htaccess. É mais interessante usar esta técnica, ao invés de outra, se fizermos uma mudança de template, há uma grande probabilidade de que nos esquecemos de adicionar a linha de código para desativar esse recurso.
Adicione o seguinte código ao
Arquivo .htaccess
##### Start ?tp=1 prevention ######
RewriteCond %{QUERY_STRING} tp=(.*)
RewriteRule ^(.*)$ index.php [F,L]
##### End ?tp=1 prevention ######
Fonte:
http://goo.gl/G7kYD