thinkphp
2024/9/19 11:00:16
ThinkPHP的SQL注入漏洞学习
目录
漏洞环境
漏洞概要
函数学习
call_user_func函数
mplode函数
漏洞分析
漏洞修复
攻击总结 漏洞环境
漏洞存在于 Builder 类的 parseData 方法中。由于程序没有对数据进行很好的过滤，将数据拼接进 SQL 语句，导致 SQL注入漏洞 的产生。
漏洞…
PHP基于微信小程序的打车平台-计算机毕业设计源码78689
摘 要 本文介绍的是基于PHP开发的打车平台小程序。该系统旨在为用户提供一个便捷、高效的平台，以实现网约车的打车功能。随着社交媒体和互联网的普及，网约车已成为日常交通中常见的形式。然而，传统的打车方式存在不方便、不及时等问题。 微信…
php根据截止时间计算剩余的时间，并且在剩余时间不足1天时仅显示小时数
//获取政策库文章public function getIndexZckList(){$fl_id = input(fl_id);if(empty(
【日志革新】在ThinkPHP5中实现高效TraceId集成，打造可靠的日志追踪系统
问题背景
最近接手了一个骨灰级的项目，然而在项目中遇到了一个普遍的挑战：由于公司采用 ELK（Elasticsearch、Logstash、Kibana）作为日志收集和分析工具，追踪生产问题成为了一大难题。尽管 ELK 提供了强大的日志分析功…
ThinkPHP8导出Excel单元格为下拉选择框
说明
本文章是基于上一篇ThinkPHP8 导出Excel数据表格文章的完善版，上一篇仅导出为文本框，此处增加下拉框。
其他内容与上一章不变，此处展示不同内容。
更改
1.头部数组修改
增加type类型，text为文本框，select为下…
读取器 thinkphp 文件预处理
一种模型中的方法
使用规则
public function getUrlattr(){//这里命名很讲究，get开头输入你想要返回的字段，这里是为例返回数据表的url字段，然后是attr结尾
}这里使用一个自定义函数获取它传递的值
public function getUrlAttr($value){
v…
thinkphp6 queue队列的maxTries自定义
前景需求：在我们用队列的时候发现maxtries的个数时255次，这个太影响其他队列任务
我目前使用的thinkphp版本是6.1
第一部定义一个新的类
CustomDataBase（我用的mysql数据库存放的队列）
重写__make 和createPlainPayload方法或…
thinkphp6使用layui分页组件做分页效果
博主用的是layui2.9.8的版本，但这个版本的分页组件是动态效果的，但我需要的是静态分页，所以我自己封装了一个生成layui的分页代码生成代码。代码如下：
1、先创建文件，路径是extent/layui/LayuiPage.php，加…
【小白专用24.5.30已验证】Composer安装php框架thinkPHP6的安装教程
一、框架介绍 1、框架简介和版本选择 Thinkphp是一种基于php的开源web应用程序开发框架ThinkPHP框架，是免费开源的、轻量级的、简单快速且敏捷的php框架。你可以免费使用TP框架，甚至可以将你的项目商用； ThinkPHP8.0 是目前框架正式版的最新版…
thinkphp 附表和附表的外键id都是逗号分割的字符串的关联查询
例如企业表的标签是1,2,3
文章表的标签是2,3 或者1或者2进行关联查询 查找结果
代码例子
//专属政策public function getZszcAllList(){$page = input(page&#
thinkphp漏洞之sql注入漏洞-builder处漏洞
目录
适用版本
环境搭建
文件下载安装
配置文件修改
漏洞分析 适用版本
注：thinkphp版本：5.0.13<ThinkPHP<5.0.15 、 5.1.0<ThinkPHP<5.1.5
环境搭建
文件下载安装
在github上面下载相应版本，下载think文件，…
Thinkphp使用dd()函数
用过Laravel框架的同学都知道在调试代码的时候使用dd()函数打印变量非常方便，在ThinkPHP6及以上的版本框架中也默认加上了这个函数。但是在ThinkPHP5或更低版本的框架中，dd 并不是一个内置的方法，不过我们可以手动添加这个函数，步…
【常见框架漏洞】Thinkphp(TP)、 struts2 、Spring、Shiro
框架 Web框架(Web framework)或者叫做Web应用框架(Web application framework)，是用于进行Web开发的一套软件架构。大多数的Web框架提供了一套开发和部署网站的方式。为Web的行为提供了一套支持支持的方法。使用Web框架，很多的业务逻辑外的功能不需要…
ThinkPHP8导出Excel单元格为下拉选择框
说明
本文章是基于上一篇ThinkPHP8 导出Excel数据表格文章的完善版，上一篇仅导出为文本框，此处增加下拉框。
其他内容与上一章不变，此处展示不同内容。
更改
1.头部数组修改
增加type类型，text为文本框，select为下…
ThinkPHP8导出Excel单元格为下拉选择框
说明
本文章是基于上一篇ThinkPHP8 导出Excel数据表格文章的完善版，上一篇仅导出为文本框，此处增加下拉框。
其他内容与上一章不变，此处展示不同内容。
更改
1.头部数组修改
增加type类型，text为文本框，select为下…