Über ThinkPHP-Leerbetrieb und Leer-Controller-Verarbeitung

Die folgende Tutorial-Kolumne von thinkphp wird Ihnen eine Einführung in ThinkPHP-Leeroperationen und die Verarbeitung leerer Controller geben. Ich hoffe, dass sie Freunden in Not hilfreich sein wird!

Denken Sie an leere PHP-Operationen, leere Controller-Verarbeitung

Wenn ein Experte Ihre Website durchsucht, liefert die Fehlermeldung Ihrer Website Hackern Informationen, um Ihre Website anzugreifen. Beispielsweise setzen Sie bei leeren Vorgängen und leeren Controllern das von Ihrem Website-Backend verwendete Framework Hackern aus, und Hacker greifen Ihre Website basierend auf den Schwachstellen des Frameworks an. Deshalb müssen wir mit leeren Controllern und leeren Vorgängen umgehen, ohne den Hackern irgendwelche Hinweise zu hinterlassen.

1. Verarbeitung ohne Operation

Schauen wir uns zunächst den Effekt an:

Für mich gibt es keine Hallo-Methode in der Datei IndexController.class.php Wenn Sie auf diese Methode zugreifen, wird die folgende Meldung angezeigt:

Hinweis: Die Essenz eines No-Op ist: Ein Objekt (Controller) ruft eine Methode auf, die nicht existiert.

Für Entwickler, die ThinkPHP verstehen, ist es einfach um zu sehen, dass das Backend dieser Website das ThinkPHP-Framework verwendet. Wie können wir diese Probleme blockieren? Darüber werden wir heute sprechen.

Lösung 1: Fügen Sie eine __call($method,$argvs)-Methode im Controller hinzu

Auf diese Weise wird der Controller standardmäßig __call aufgerufen, wenn Sie erneut auf die Hello-Methode zugreifen ($method,$args) Methode.

Aber! Wenn wir viele Controller haben, muss ich dann für jeden Controller eine __call($method,$args)-Methode schreiben? Offensichtlich unvernünftig! Daher müssen wir diese Methode einfach durch Vererbung in die übergeordnete Klasse des Controllers schreiben. Wenn wir in Controller.class.php gehen, können wir die Methode __call() finden, da TP dies bereits für uns erledigt hat. Seiner Meinung nach hängt es davon ab, ob wir im Controller eine Methode namens _empty() definiert haben. Wenn definiert, rufen Sie diese Methode auf

Der Speicherort der übergeordneten Klasse des gemeinsamen Controllers: ThinkPHP/Library/Think/Controller.class.php

Lösung 2

Erstellen Sie eine Vorlage mit demselben Namen für den Namen der Nr -op. Das System ruft die Vorlage automatisch auf.

2. Leere Controller-Verarbeitung

Da keine BeijingController.class.php-Datei vorhanden ist, wird ein Fehler gemeldet! !

Nachdem wir den Quellcode des TP-Frameworks analysiert haben, haben wir die folgende Lösung:

Wir müssen also einen leeren Controller definieren. Wenn wir auf einen Controller zugreifen, der nicht existiert, wird uns entsprechend dem von uns angegebenen Fehler ein Fehler gemeldet.

Okay, lasst uns aufhören, über leere Operationen und leere Controller O(∩_∩)O~~

zu reden

Das obige ist der detaillierte Inhalt vonÜber ThinkPHP-Leerbetrieb und Leer-Controller-Verarbeitung. Für weitere Informationen folgen Sie bitte anderen verwandten Artikeln auf der PHP chinesischen Website!