À propos du fonctionnement vide de ThinkPHP et du traitement du contrôleur vide

La colonne tutorielle suivante de thinkphp vous présentera les opérations vides ThinkPHP et le traitement des contrôleurs vides. J'espère qu'elle sera utile aux amis dans le besoin !

Opération vide ThinkPHP, traitement du contrôleur vide

Lorsqu'un expert parcourt votre site Web, le message d'erreur de votre site Web fournira aux pirates informatiques des informations pour attaquer votre site Web. Par exemple, pour les opérations vides et les contrôleurs vides, vous exposerez le framework utilisé par le backend de votre site Web aux pirates, et les pirates attaqueront votre site Web en fonction des vulnérabilités du framework. Par conséquent, nous devons gérer les contrôleurs et les opérations vides sans laisser d’indices aux pirates.

1. Traitement sans opération

Premier coup d'oeil à l'effet :

Pour moi, je n'ai pas de bonjour dans le fichier IndexController. méthode class.php, si j'essaie d'accéder à cette méthode, les informations suivantes seront rapportées :

Remarque : L'essence d'un no-op : un objet (contrôleur) appelle une méthode qui n'existe pas

Pour les développeurs qui connaissent ThinkPHP, il est facile de voir que le backend de ce site Web utilise le framework ThinkPHP. Alors, comment bloquer ces problèmes ? C'est de cela dont nous allons parler aujourd'hui.

Solution 1, ajouter une méthode __call($method,$argvs) dans le contrôleur

De cette façon, lorsque vous accéderez à nouveau à la méthode hello, la méthode __call($method,$args) du contrôleur sera appelée par défaut.

Mais ! Lorsque nous avons plusieurs contrôleurs, dois-je écrire une méthode __call($method,$args) pour chaque contrôleur ? Évidemment déraisonnable ! Par conséquent, nous devons écrire cette méthode dans la classe parent du contrôleur, simplement par héritage. Lorsque nous entrons dans Controller.class.php, nous pouvons trouver la méthode __call(), car TP l'a déjà fait pour nous. Dans son esprit, cela dépend si nous avons défini une méthode appelée _empty() dans le contrôleur. Si défini, appelez cette méthode

Emplacement de la classe parent du contrôleur commun : ThinkPHP/Library/Think/Controller.class.php

Solution 2

Créez un modèle avec le même nom pour le nom de l'opération sans opération, et le système appellera automatiquement le modèle.

2. Traitement du contrôleur vide

Parce qu'il n'y a pas de fichier BeijingController.class.php, une erreur est signalée ! !

Après avoir analysé le code source du framework TP, nous avons la solution suivante

Nous devons donc définir un contrôleur vide. Lorsque nous accédons à un contrôleur qui n'existe pas, une erreur nous sera signalée selon l'erreur que nous avons spécifiée.

D'accord, arrêtons de parler d'opérations vides et de contrôleurs vides O(∩_∩)O~~

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!