下面由thinkphp教程欄目給大家介紹關于ThinkPHP空操作、空控制器處理,希望對需要的朋友有所幫助!
創新互聯專業為企業提供遵義網站建設、遵義做網站、遵義網站設計、遵義網站制作等企業網站建設、網頁設計與制作、遵義企業網站模板建站服務,10多年遵義做網站經驗,不只是建網站,更提供有價值的思路和整體網絡服務。ThinkPHP空操作、空控制器處理
當一個高手瀏覽你的網站的時候,你網站的報錯信息將給黑客提供攻擊你網站的信息。比如對于空操作、空控制器,你會暴露給給黑客你網站后臺所用的框架,黑客會根據框架本省的漏洞對你網站進行攻擊。因此,我們需要對空控制器、空操作進行處理,不給黑客留下任何蛛絲馬跡。
1. 空操作處理
首先看一下效果:
對于我在IndexController.class.php這個文件里我并沒有hello這個方法,擔任如果我試圖去訪問這個方式時,會報如下信息:
注:空操作的本質:一個對象(控制器)調用本身不存在的方法
對于懂ThinkPHP的開發人員來說,很容易看出此網站后臺用的是ThinkPHP框架。那么我們怎么來屏蔽這些問題呢?這就是我們今天要討論的內容。
解決方式1,在控制器里添加一個__call($method,$argvs)的方法
這樣,當你再次訪問hello方法是就會默認調用控制器的__call($method,$args)方法。
但是!當我們有很多個控制器的時候,我還要每個控制器都寫一個__call($method,$args)方法?顯然不合理!因此,我們需要把此方法寫到控制器的父類里,只需通過繼承的方式即可。我們走進Controller.class.php卻能找到__call()方法,因為TP已經幫我們做好了,在他的思想里,是看我們是否在控制器里定義了一個叫做_empty()的方法。如果定義了,則調用這個方法
普通控制器父類的位置:ThinkPHP/Library/Think/Controller.class.php
解決方式2
給空操作的名稱制作一個同名的模板出來,系統會自動調用該模板。
2. 空控制器處理
由于沒有BeijingController.class.php這個文件,所以報錯了?。?/p>
經過分析TP框架的源碼,我們有如下解決辦法
所以,我們需要定義一個空的控制器。當我們訪問不存在的控制器的時候,就會按照我們指定的錯誤給我們報錯。
好啦,空操作、空控制器就先說到這里O(∩_∩)O~~
網站名稱:關于ThinkPHP空操作、空控制器處理
分享URL:http://vcdvsql.cn/article22/cphhjc.html
成都網站建設公司_創新互聯,為您提供服務器托管、做網站、網站改版、ChatGPT、全網營銷推廣、Google
聲明:本網站發布的內容(圖片、視頻和文字)以用戶投稿、用戶轉載內容為主,如果涉及侵權請盡快告知,我們將會在第一時間刪除。文章觀點不代表本網站立場,如需處理請聯系客服。電話:028-86922220;郵箱:631063699@qq.com。內容未經允許不得轉載,或轉載時需注明來源: 創新互聯