ThinkPHP 빈 작업 및 빈 컨트롤러 처리 정보

다음 튜토리얼 칼럼인 thinkphp에서는 ThinkPHP 빈 연산과 빈 컨트롤러 처리에 대해 소개하겠습니다. 도움이 필요한 친구들에게 도움이 되길 바랍니다!

PHP 빈 작업, 빈 컨트롤러 처리를 생각해 보세요

전문가가 귀하의 웹사이트를 탐색할 때 귀하의 웹사이트의 오류 메시지는 해커에게 귀하의 웹사이트를 공격할 수 있는 정보를 제공할 것입니다. 예를 들어 빈 작업과 빈 컨트롤러의 경우 웹 사이트 백엔드에서 사용하는 프레임워크가 해커에게 노출되고 해커는 프레임워크의 취약점을 기반으로 웹 사이트를 공격할 것입니다. 따라서 해커에게 어떠한 단서도 남기지 않고 빈 컨트롤러와 빈 작업을 처리해야 합니다.

1. 무작동 처리

우선 효과를 살펴보겠습니다.

저는 IndexController.class.php 파일에 hello 메소드가 없습니다. 이 메소드에 액세스하면 다음 메시지가 보고됩니다.

참고: 무작동의 본질: 객체(컨트롤러)가 자체적으로 존재하지 않는 메소드를 호출합니다.

ThinkPHP를 이해하는 개발자의 경우 이 웹사이트의 백엔드가 ThinkPHP 프레임워크를 사용한다는 것을 쉽게 알 수 있습니다. 그렇다면 이러한 문제를 어떻게 차단할 수 있을까요? 그것이 오늘 우리가 이야기할 내용입니다.

해결책 1, 컨트롤러에 __call($method,$argvs) 메소드를 추가합니다

이런 식으로 hello 메소드에 다시 액세스하면 기본적으로 컨트롤러가 __call로 호출됩니다. ($method,$args) 메서드입니다.

하지만! 컨트롤러가 많은 경우 각 컨트롤러에 대해 __call($method,$args) 메서드를 작성해야 합니까? 분명히 불합리합니다! 따라서 상속을 통해 컨트롤러의 상위 클래스에 이 메서드를 작성해야 합니다. Controller.class.php에 들어가면 __call() 메소드를 찾을 수 있습니다. 왜냐하면 TP가 이미 이를 수행했기 때문입니다. 그의 생각으로는 컨트롤러에 _empty()라는 메소드를 정의했는지 여부에 달려 있습니다. 정의된 경우 이 메서드를 호출하세요

공통 컨트롤러 상위 클래스의 위치: ThinkPHP/Library/Think/Controller.class.php

해결책 2

no의 이름과 동일한 이름으로 템플릿을 만듭니다. -op. 시스템이 자동으로 템플릿을 호출합니다.

2. 빈 컨트롤러 처리

BeijingController.class.php 파일이 없어서 오류가 발생합니다! !

TP 프레임워크의 소스 코드를 분석한 후 다음과 같은 해결책을 얻었습니다.

따라서 빈 컨트롤러를 정의해야 합니다. 존재하지 않는 컨트롤러에 액세스하면 지정한 오류에 따라 오류가 보고됩니다.

자 빈 연산, 빈 컨트롤러 얘기는 그만하자 O(∩_∩)O~~

위 내용은 ThinkPHP 빈 작업 및 빈 컨트롤러 처리 정보의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!