您好,登錄后才能下訂單哦!
這篇文章將為大家詳細講解有關ThinkPHP空操作、空控制器的處理方法,小編覺得挺實用的,因此分享給大家做個參考,希望大家閱讀完這篇文章后可以有所收獲。
ThinkPHP空操作、空控制器處理
當一個高手瀏覽你的網站的時候,你網站的報錯信息將給黑客提供攻擊你網站的信息。比如對于空操作、空控制器,你會暴露給給黑客你網站后臺所用的框架,黑客會根據框架本省的漏洞對你網站進行攻擊。因此,我們需要對空控制器、空操作進行處理,不給黑客留下任何蛛絲馬跡。
1. 空操作處理
首先看一下效果:
對于我在IndexController.class.php這個文件里我并沒有hello這個方法,擔任如果我試圖去訪問這個方式時,會報如下信息:
注:空操作的本質:一個對象(控制器)調用本身不存在的方法
對于懂ThinkPHP的開發人員來說,很容易看出此網站后臺用的是ThinkPHP框架。那么我們怎么來屏蔽這些問題呢?這就是我們今天要討論的內容。
解決方式1,在控制器里添加一個__call($method,$argvs)的方法
這樣,當你再次訪問hello方法是就會默認調用控制器的__call($method,$args)方法。
但是!當我們有很多個控制器的時候,我還要每個控制器都寫一個__call($method,$args)方法?顯然不合理!因此,我們需要把此方法寫到控制器的父類里,只需通過繼承的方式即可。我們走進Controller.class.php卻能找到__call()方法,因為TP已經幫我們做好了,在他的思想里,是看我們是否在控制器里定義了一個叫做_empty()的方法。如果定義了,則調用這個方法
普通控制器父類的位置:ThinkPHP/Library/Think/Controller.class.php
解決方式2
給空操作的名稱制作一個同名的模板出來,系統會自動調用該模板。
2. 空控制器處理
由于沒有BeijingController.class.php這個文件,所以報錯了!!
經過分析TP框架的源碼,我們有如下解決辦法
所以,我們需要定義一個空的控制器。當我們訪問不存在的控制器的時候,就會按照我們指定的錯誤給我們報錯。
關于“ThinkPHP空操作、空控制器的處理方法”這篇文章就分享到這里了,希望以上內容可以對大家有一定的幫助,使各位可以學到更多知識,如果覺得文章不錯,請把它分享出去讓更多的人看到。
免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。