Wenn ein Experte Ihre Website durchsucht, liefert die Fehlermeldung Ihrer Website Hackern Informationen, um Ihre Website anzugreifen. Beispielsweise setzen Sie bei leeren Vorgängen und leeren Controllern das von Ihrem Website-Backend verwendete Framework Hackern aus, und Hacker greifen Ihre Website basierend auf den Schwachstellen des Frameworks an. Deshalb müssen wir mit leeren Controllern und leeren Vorgängen umgehen, ohne den Hackern irgendwelche Hinweise zu hinterlassen.
1. Verarbeitung ohne Operation
Schauen wir uns zunächst den Effekt an:
Für mich gibt es keine Hallo-Methode in der Datei IndexController.class.php, wenn ich versuche, darauf zuzugreifen Methode wird die folgende Meldung gemeldet:
Hinweis: Die Essenz eines No-Op ist: Ein Objekt (Controller) ruft eine Methode auf, die nicht existiert.
Für Entwickler, die ThinkPHP verstehen, ist es leicht zu erkennen, dass die Das Backend dieser Website nutzt das ThinkPHP-Framework. Wie können wir diese Probleme blockieren? Darüber werden wir heute sprechen.
Lösung 1: Fügen Sie eine __call($method,$argvs)-Methode im Controller hinzu
Auf diese Weise wird beim erneuten Zugriff auf die Hello-Methode standardmäßig der __call des Controllers aufgerufen (&dollar ;method,$args)-Methode.
Aber! Wenn wir viele Controller haben, muss ich dann für jeden Controller eine __call($method,$args)-Methode schreiben? Offensichtlich unvernünftig! Daher müssen wir diese Methode einfach durch Vererbung in die übergeordnete Klasse des Controllers schreiben. Wenn wir in Controller.class.php gehen, können wir die Methode __call() finden, da TP dies bereits für uns erledigt hat. Seiner Meinung nach hängt es davon ab, ob wir im Controller eine Methode namens _empty() definiert haben. Wenn definiert, rufen Sie diese Methode auf
Der Speicherort der übergeordneten Klasse des gemeinsamen Controllers: ThinkPHP/Library/Think/Controller.class.php
Lösung 2
Erstellen Sie eine Vorlage mit demselben Namen für den Namen der No- op. Das System ruft die Vorlage automatisch auf.
2. Leere Controller-Verarbeitung
Da keine BeijingController.class.php-Datei vorhanden ist, wird ein Fehler gemeldet! !
Nachdem wir den Quellcode des TP-Frameworks analysiert haben, haben wir die folgende Lösung
Wir müssen also einen leeren Controller definieren. Wenn wir auf einen Controller zugreifen, der nicht existiert, wird uns entsprechend dem von uns angegebenen Fehler ein Fehler gemeldet.
Okay, lasst uns aufhören, über leere Operationen und leere Controller zu reden