介绍ThinkPHP空操作、空控制器处理
时间:2021-04-15
来源:互联网
今天PHP爱好者给大家带来下面由thinkphp教程栏目给大家介绍关于ThinkPHP空操作、空控制器处理,希望对需要的朋友有所帮助!
ThinkPHP空操作、空控制器处理
当一个高手浏览你的网站的时候,你网站的报错信息将给黑客提供攻击你网站的信息。比如对于空操作、空控制器,你会暴露给给黑客你网站后台所用的框架,黑客会根据框架本省的漏洞对你网站进行攻击。因此,我们需要对空控制器、空操作进行处理,不给黑客留下任何蛛丝马迹。
1. 空操作处理
首先看一下效果:
对于我在IndexController.class.php这个文件里我并没有hello这个方法,担任如果我试图去访问这个方式时,会报如下信息:
注:空操作的本质:一个对象(控制器)调用本身不存在的方法
对于懂ThinkPHP的开发人员来说,很容易看出此网站后台用的是ThinkPHP框架。那么我们怎么来屏蔽这些问题呢?这就是我们今天要讨论的内容。
解决方式1,在控制器里添加一个__call($method,$argvs)的方法
这样,当你再次访问hello方法是就会默认调用控制器的__call($method,$args)方法。
但是!当我们有很多个控制器的时候,我还要每个控制器都写一个__call($method,$args)方法?显然不合理!因此,我们需要把此方法写到控制器的父类里,只需通过继承的方式即可。我们走进Controller.class.php却能找到__call()方法,因为TP已经帮我们做好了,在他的思想里,是看我们是否在控制器里定义了一个叫做_empty()的方法。如果定义了,则调用这个方法
普通控制器父类的位置:ThinkPHP/Library/Think/Controller.class.php
解决方式2
给空操作的名称制作一个同名的模板出来,系统会自动调用该模板。
2. 空控制器处理
由于没有BeijingController.class.php这个文件,所以报错了!!
经过分析TP框架的源码,我们有如下解决办法
所以,我们需要定义一个空的控制器。当我们访问不存在的控制器的时候,就会按照我们指定的错误给我们报错。
好啦,空操作、空控制器就先说到这里O(∩_∩)O~
以上就是介绍ThinkPHP空操作、空控制器处理的详细内容,更多请关注php爱好者其它相关文章!
-
Xenea钱包价格预测2025-2042:预测和投资展望 时间:2025-04-30
-
浏览器扩展钱包有哪些?如何使用?知名浏览器钱包盘点 时间:2025-04-30
-
币圈公认最安全的冷钱包是哪个?币圈冷钱包有哪些? 时间:2025-04-30
-
如何在你的Web3钱包接收、发送和管理币种?(OKX钱包App端) 时间:2025-04-30
-
C2C钱包是什么意思?常见的C2C钱包有哪些? 时间:2025-04-30
-
空投钱包是什么意思?空投钱包被盗怎么办? 时间:2025-04-30
今日更新
-
解析PHP多进程编程
阅读:25
-
css如何设置banner图自适应
阅读:20
-
常用的MySQL必备基础知识
阅读:20
-
如何压缩css文件
阅读:22
-
关于Laravel服务容器绑定与解析
阅读:18
-
php如何去安装pdo_mysql扩展
阅读:25
-
主板插槽类型有哪些
阅读:29
-
javascript如何实现加减乘除
阅读:23
-
css如何固定住元素不变
阅读:24
-
css如何设置滚动条颜色
阅读:23