ThinkPHP官网上曾有一段公告指出，在ThinkPHP 3.1.3及之前的版本存在一个SQL注入漏洞,漏洞存在于ThinkPHP/Lib/Core/Model.class.php 文件
根据官方文档对"防止SQL注入"的方法解释(参考http://doc.thinkphp.cn/manual/sql_injection.html)
使用查询条件预处理可以防止SQL注入,没错,当使用如下代码时可以起到效果:
$Model->where("id=%d and username=‘%s‘ and xx=‘%f‘",array($id,$username,$xx))->select();或者
$Model->where...
<?phpdefined(‘ACC‘)||exit(‘Access Denied‘);class Model { protected $db = null; public function __construct() { try { $this->db = mysql::getIns(); } catch(Exception $e) { // $e就是前文中 throw出来的 $error (Exception的实例) // $e对象有一些方法和属性,能准确判断出问题的行. $err = ‘‘; $err .= ‘错误代码:‘ . $e->g...
1.Thinkphp thinkphp是国内开发的框架，它有比较易读的手册，和大量的网上资源，所以我推荐大家首选thinkphp。2.CodeIgniter 前一段时间我用过codeigniter，总体感觉很不错，容易上手，还有视频教程，它封装的一些功能很实用，但想好好操作它需要一定的时间。它的宣传口号让你在半个小时搭建一个简单的博客网站，大家不一定非要用它，但可以学习它的编程技巧。3.Yii 这个没有玩过，但被很多网站评为最好的php框架,大家可以关注一...
核心函数库； 配置文件； 语言包 ； 核心资源库；入口文件核心配置文件系统行为目录；功能目录；核心文件；摸板类文件目录 原文：https://www.cnblogs.com/navyouth/p/8555024.html
环境：Windows 10 64位
PHP 版本：5.5.12
框架：ThinkPHP 3.2.3Tips：组件：打包的代码，可以是一系列相关的类（class）、接口（interface）、特性（trait），用于解决某个具体的问题。组件中的类、接口、特性通常放在同一个命名空间中。Packagist：https://packagist.org/，该网站收集 PHP 组件，可以在上面查找项目中需要的组件。ThinkPHP 在该站的地址为：https://packagist.org/packages/topthink/thinkphpComposer：Composer ...
1.Thinkphp http://thinkphp.cn/ 2.Brophp http://www.brophp.com/zf/ 由LAMP兄弟连打造 3.WindFramework http://phpwind.github.com/windframework/framework.html著名论坛程序phpwind推出的php框架 4.SpeedPHPhttp://www.speedphp.com/ 5.CanPHPhttp://www.canphp.com/ 6.InitPHPhttp://initphp.com/ 7.Doitphphttp://www.doitphp.com/ 8.Kphphttp://www.kphp.org/ 9.Cephphttp://www.cephp.com/ 10.Cubphphttp://www.cudph...
一、安装yaf扩展(windows安装)1.查看你电脑安装的开发环境(phpinfo()的信息)，查找 "Zend Extension Build"和"PHP Extension Build"，yaf版本要与操作系统位数，php版本相对应，否则yaf安装不成功，如图：其中TS表示线程安全的意思，至于线程安全和非线程安全就不解释了，可以网上搜寻一下；2.下载对应的yaf扩展，下载网址：http://pecl.php.net/package-stats.php(这是php官方网站下载扩展包的地址，直接选择yaf) 2.1 根据 "ph...
使用composer来安装php的相关框架，不需要事先准备composer.json以及conmposer.lock以及composer.phar等文件；直接在项目根目录下是使用composer require frameworkname即可使用composer require frameworkname命令执行以下动作：(1)首先在项目根目录下生成composer.json文件(2)会在项目更目录下生成框架的vendor目录，vendor目录即为框架，vendor目录会包含一个autoload.php文件用于加载框架；包含一个composer目录定义各种加载器...
ThinkPHP框架快捷键使用说明php mvc框架ThinkPHP中有很多快捷键，但是很多时候我们不太明白它的意思，下面我简单的列了下他们的含义：A快速实例化Action类库B执行行为类C配置参数存取方法D快速实例化Model类库F快速简单文本数据存取方法L 语言参数存取方法M快速高性能实例化模型R快速远程调用Action类方法S快速缓存存取方法U URL动态生成和重定向方法W 快速Widget输出方法 原文：http://www.cnblogs.com/xishaonian/p/6895374.html
Git在Wikipedia上的定义：它是一个免费的、分布式的版本控制工具，或是一个强调了速度快的源代码管理工具。Git最初被Linus Torvalds开发出来用于管理Linux内核的开发。每一个Git的工作目录都是一个完全独立的代码库，并拥有完整的历史记录和版本追踪能力，不依赖 于网络和中心服务器。
git版本控制的相关的一些指令和命令。
初始化 两个基本的命令git init . 就是在当前的目录下建立一个版本库git clone git://github.com/someo...
通过上面几篇文章的实践，我们的基本框架就搭起来了，但发现有个问题就是，之前我们都是单个testcase编写然后去运行的，如果我想运行多个testcase怎么办呢？这里就用到了测试组建testsuite的概念了，其实就是把多个testcase合到一起，然后运行此testsuite，这样ta就遍历执行了里面包括的多个testcase了。demo.php内容如下<?php//代码获取请关注本头条号，然后私信，私信内容为“phpunit”use PHPUnitFrameworkTestSuite;class Test...
XPHPThinkPHP5在保持快速开发和大道至简的核心理念不变的同时，PHP版本要求提升到5.4，对已有的CBD模式做了更深的强化，优化核心，减少依赖，基于全新的架构思想和命名空间实现，是ThinkPHP突破原有框架思路的颠覆之作，其主要特性包括：基于命名空间和众多PHP新特性核心功能组件化强化路由功能更灵活的控制器重构的模型和数据库类配置文件可分离重写的自动验证和完成简化扩展机制API支持完善改进的Log类命令行访问支持REST支持引导...
使用ThinkPHP框架高速搭建站点 这一周一直忙于做实验室的站点，基本功能算是完毕了。比較有收获的是大概了解了ThinkPHP框架。写一些东西留作纪念吧。假设对于相同是Web方面新手的你有一丝丝帮助，那就更好了挖。 曾经用PHP做过一个非常蹩脚的站点，为什么这么说呢，由于写的全是死代码。做完以后认为实在是累，前端要div+css,js 后端要php,mysql，这么多东西要弄，十分头疼。所以，在接到做站点的任务后，我第一时间想...
<?phpdefined(‘BASEPATH‘) OR exit(‘No direct script access allowed‘);class Welcome extends MY_Controller { /** * Index Page for this controller. * * Maps to the following URL * http://example.com/index.php/welcome * - or - * http://example.com/index.php/welcome/index * - or - * Since this controller is set as the default controller in ...
商品分类的修改1、改表单Goods/edit.html，加下拉框2、因为商品属性修改涉及商品属性表goods_attr{id,attr_value,attr_id,goods_id}与属性表attribute{id,attr_name,attr_option_values,type_id}，而且考虑到当一个类型新增一个属性时，修改表也应该将其显示出来，所以应根据属性表连接商品属性表取出相关数据｛同一类型所有属性，该商品已存属性值｝ 连表查询数据输出如下：3、用PHP在表单edit.html中显示显示输出<!--商品属性...
