Lorsqu'un expert parcourt votre site Web, le message d'erreur de votre site Web fournira aux pirates des informations pour attaquer votre site Web. Par exemple, pour les opérations vides et les contrôleurs vides, vous exposerez le framework utilisé par le backend de votre site Web aux pirates, et les pirates attaqueront votre site Web en fonction des vulnérabilités du framework. Par conséquent, nous devons gérer les contrôleurs et les opérations vides sans laisser d’indices aux pirates.
1. Traitement sans opération
Regardez d'abord l'effet :
Pour moi, je n'ai pas la méthode hello dans le fichier IndexController.class.php. Si j'essaie Lors de l'accès à cette méthode, les informations suivantes seront signalées :
Remarque : L'essence d'un no-op : un objet (contrôleur) appelle une méthode qui n'existe pas
Pour les développeurs qui comprennent ThinkPHP D'un point de vue humain, il est facile de voir que le backend de ce site Web utilise le framework ThinkPHP. Alors, comment bloquer ces problèmes ? C'est de cela dont nous allons parler aujourd'hui.
Solution 1, ajoutez une méthode __call($method,$argvs) dans le contrôleur
Dans ce Ainsi, lorsque vous accédez à nouveau à la méthode hello, la méthode __call($method,$args) du contrôleur sera appelée par défaut.
Mais ! Lorsque nous avons plusieurs contrôleurs, dois-je écrire une méthode __call($method,$args) pour chaque contrôleur ? Évidemment déraisonnable ! Par conséquent, nous devons écrire cette méthode dans la classe parent du contrôleur, simplement par héritage. Lorsque nous entrons dans Controller.class.php, nous pouvons trouver la méthode __call(), car TP l'a déjà fait pour nous. Dans son esprit, cela dépend si nous avons défini une méthode appelée _empty() dans le contrôleur. Si défini, appelez cette méthode
Emplacement de la classe parent du contrôleur commun : ThinkPHP/Library/Think/Controller.class.php
Solution 2
Créez un modèle avec le même nom pour le nom de l'opération sans opération, et le système appellera automatiquement le modèle.
2. Traitement du contrôleur vide
Comme il n'y a pas de fichier BeijingController.class.php, une erreur est signalée ! !
Après avoir analysé le code source du framework TP, nous avons la solution suivante
Nous devons donc définir un contrôleur vide. Lorsque nous accédons à un contrôleur qui n'existe pas, une erreur nous sera signalée selon l'erreur que nous avons spécifiée.
D'accord, arrêtons de parler d'opérations vides et de contrôleurs vides O(∩_∩)O~