今日インターネットでこの Web サイト http://www.farmsmap.org/ を見ました。このプログラムに詳しい人はいますか?
教えてください、彼のプログラムは何ですか?どのようなテンプレートでできていますか?
ディスカッションへの返信(解決策)
Phpはこうあるべき
一見、thinkphpをベースにしています
いくつかのメジャーバージョンからはフレームワークプログラムのように見えますが、そのニュースセクションを見ると、次のようになります統合された cms プログラム。
これは、thinkphp のより高いバージョンで行われたことをお伝えしておきますが、私は thinkphp のより低いバージョンを使用していますが、それらはすべて同じです。そして、アドレスバーのindex.phpをadmin.phpに変更してみました。ログイン ページは、thinkphp を記述するための明白な方法です。バックエンドにログインするとき、ユーザーは間違いなくエラーを報告します。この方法は thinkphp3.1 とよく似ています。
今では専門家がますます増えており、PHP サフィックスを使用して実行できます。本当に PHP で実行されていますか? ? ? ? thinkphp も出てきましたね。
何も言わずに微笑む
咳き込む
これを見てみましょう
响应头信息原始头信息Cache-Control privateConnection keep-aliveContent-Encoding gzipContent-Type text/html; charset=utf-8Date Sun, 09 Jun 2013 09:43:16 GMTExpires Thu, 19 Nov 1981 08:52:00 GMTPragma no-cacheServer nginx/1.2.7Transfer-Encoding chunkedVary Accept-EncodingX-Powered-By ThinkPHP请求头信息原始头信息Accept text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8Accept-Encoding gzip, deflateAccept-Language zh-cn,zh;q=0.8,en-us;q=0.5,en;q=0.3Connection keep-aliveCookie PHPSESSID=lbbrdqkqktg2724ld9l3gasm70; Hm_lvt_e629ab03b25219bf2cd1728899b30235=1370770938; Hm_lpvt_e629ab03b25219bf2cd1728899b30235=1370770938Host www.farmsmap.orgReferer http://bbs.csdn.net/topics/390473840User-Agent Mozilla/5.0 (Windows NT 5.1; rv:21.0) Gecko/20100101 Firefox/21.0
これは、thinkphp の上位バージョンで行われることを言っておきますが、私は thinkphp の低いバージョンを使用していますが、それらはすべてです。同じように、アドレスバーのindex.phpをadmin.phpに変更してみました。これは、バックエンドにログインするときの明らかな方法です。パスワードを知っていれば、ユーザーは必ずエラーを起こします。エラー報告方法は thinkphp3 と非常に似ています
フレームワークは次のようになります
理解できない初心者は、それを確認して経験を積んでください。
http://www.farmsmap.org/index.php/News/archives/id/41
ThinkPHP かどうか確認してください
http://www.farmsmap.org/index.php/News/archives/id/41a
ごめんなさい、任意の文字が残っています
http://www.farmsmap.org/ThinkPHP/ThinkPHP.php
私はあなたを埋めるつもりはありません、突然、自分の脳がピクピクしていることに気づきました この証拠が最も説得力があります
現在の PHP フレームワークはどれも似ていて、新しいものは何もありません
レスポンスヘッダーの情報から判断すると、確かに thinkphpz によって開発されています

PHPSESSIONの障害の理由には、構成エラー、Cookieの問題、セッションの有効期限が含まれます。 1。構成エラー:正しいセッションをチェックして設定します。save_path。 2.Cookieの問題:Cookieが正しく設定されていることを確認してください。 3.セッションの有効期限:セッションを調整してください。GC_MAXLIFETIME値はセッション時間を延長します。

PHPでセッションの問題をデバッグする方法は次のとおりです。1。セッションが正しく開始されるかどうかを確認します。 2.セッションIDの配信を確認します。 3.セッションデータのストレージと読み取りを確認します。 4.サーバーの構成を確認します。セッションIDとデータを出力し、セッションファイルのコンテンツを表示するなど、セッション関連の問題を効果的に診断して解決できます。

session_start()への複数の呼び出しにより、警告メッセージと可能なデータ上書きが行われます。 1)PHPは警告を発し、セッションが開始されたことを促します。 2)セッションデータの予期しない上書きを引き起こす可能性があります。 3)session_status()を使用してセッションステータスを確認して、繰り返しの呼び出しを避けます。

PHPでのセッションライフサイクルの構成は、session.gc_maxlifetimeとsession.cookie_lifetimeを設定することで達成できます。 1)session.gc_maxlifetimeサーバー側のセッションデータのサバイバル時間を制御します。 0に設定すると、ブラウザが閉じているとCookieが期限切れになります。

データベースストレージセッションを使用することの主な利点には、持続性、スケーラビリティ、セキュリティが含まれます。 1。永続性:サーバーが再起動しても、セッションデータは変更されないままになります。 2。スケーラビリティ:分散システムに適用され、セッションデータが複数のサーバー間で同期されるようにします。 3。セキュリティ:データベースは、機密情報を保護するための暗号化されたストレージを提供します。

PHPでのカスタムセッション処理の実装は、SessionHandlerInterfaceインターフェイスを実装することで実行できます。具体的な手順には、次のものが含まれます。1)CussentsessionHandlerなどのSessionHandlerInterfaceを実装するクラスの作成。 2)セッションデータのライフサイクルとストレージ方法を定義するためのインターフェイス(オープン、クローズ、読み取り、書き込み、破壊、GCなど)の書き換え方法。 3)PHPスクリプトでカスタムセッションプロセッサを登録し、セッションを開始します。これにより、データをMySQLやRedisなどのメディアに保存して、パフォーマンス、セキュリティ、スケーラビリティを改善できます。

SessionIDは、ユーザーセッションのステータスを追跡するためにWebアプリケーションで使用されるメカニズムです。 1.ユーザーとサーバー間の複数のインタラクション中にユーザーのID情報を維持するために使用されるランダムに生成された文字列です。 2。サーバーは、ユーザーの複数のリクエストでこれらの要求を識別および関連付けるのに役立つCookieまたはURLパラメーターを介してクライアントに生成および送信します。 3.生成は通常、ランダムアルゴリズムを使用して、一意性と予測不可能性を確保します。 4.実際の開発では、Redisなどのメモリ内データベースを使用してセッションデータを保存してパフォーマンスとセキュリティを改善できます。

APIなどのステートレス環境でのセッションの管理は、JWTまたはCookieを使用して達成できます。 1。JWTは、無国籍とスケーラビリティに適していますが、ビッグデータに関してはサイズが大きいです。 2.cookiesはより伝統的で実装が簡単ですが、セキュリティを確保するために慎重に構成する必要があります。


ホットAIツール

Undresser.AI Undress
リアルなヌード写真を作成する AI 搭載アプリ

AI Clothes Remover
写真から衣服を削除するオンライン AI ツール。

Undress AI Tool
脱衣画像を無料で

Clothoff.io
AI衣類リムーバー

Video Face Swap
完全無料の AI 顔交換ツールを使用して、あらゆるビデオの顔を簡単に交換できます。

人気の記事

ホットツール

SecLists
SecLists は、セキュリティ テスターの究極の相棒です。これは、セキュリティ評価中に頻繁に使用されるさまざまな種類のリストを 1 か所にまとめたものです。 SecLists は、セキュリティ テスターが必要とする可能性のあるすべてのリストを便利に提供することで、セキュリティ テストをより効率的かつ生産的にするのに役立ちます。リストの種類には、ユーザー名、パスワード、URL、ファジング ペイロード、機密データ パターン、Web シェルなどが含まれます。テスターはこのリポジトリを新しいテスト マシンにプルするだけで、必要なあらゆる種類のリストにアクセスできるようになります。

mPDF
mPDF は、UTF-8 でエンコードされた HTML から PDF ファイルを生成できる PHP ライブラリです。オリジナルの作者である Ian Back は、Web サイトから「オンザフライ」で PDF ファイルを出力し、さまざまな言語を処理するために mPDF を作成しました。 HTML2FPDF などのオリジナルのスクリプトよりも遅く、Unicode フォントを使用すると生成されるファイルが大きくなりますが、CSS スタイルなどをサポートし、多くの機能強化が施されています。 RTL (アラビア語とヘブライ語) や CJK (中国語、日本語、韓国語) を含むほぼすべての言語をサポートします。ネストされたブロックレベル要素 (P、DIV など) をサポートします。

SublimeText3 Linux 新バージョン
SublimeText3 Linux 最新バージョン

メモ帳++7.3.1
使いやすく無料のコードエディター

DVWA
Damn Vulnerable Web App (DVWA) は、非常に脆弱な PHP/MySQL Web アプリケーションです。その主な目的は、セキュリティ専門家が法的環境でスキルとツールをテストするのに役立ち、Web 開発者が Web アプリケーションを保護するプロセスをより深く理解できるようにし、教師/生徒が教室環境で Web アプリケーションを教え/学習できるようにすることです。安全。 DVWA の目標は、シンプルでわかりやすいインターフェイスを通じて、さまざまな難易度で最も一般的な Web 脆弱性のいくつかを実践することです。このソフトウェアは、

ホットトピック









