ThinkPHP 2.x 任意代码执行漏洞ThinkPHP 2.x 任意代码执行漏洞ThinkPHP 2.x版本中，使用preg_replace的/e模式匹配路由：$res = preg_replace(‘@(\w+)‘.$depr.‘([^‘.$depr.‘\/]+)@e‘, ‘$var[\‘\\1\‘]="\\2";‘, implode($depr,$paths)); 导致用户的输入参数被插入双引号中执行，造成任意代码执行漏洞。ThinkPHP 3.0版本因为Lite模式下没有修复该漏洞，也存在这个漏洞。漏洞环境我们先下载环境，在github有别人直接搭建好的...
为了能够动态的根据当前的URL设置生成对应的URL地址，ThinkPHP内置提供了U方法，用于URL的动态生成。U方法的定义规则如下（方括号内参数根据实际应用觉得）：U(‘地址表达式‘,[‘参数‘],[‘伪静态后缀‘],[‘显示域名‘]) 地址表达式地址表达式的格式定义如下：1. [模块/控制器/操作#锚点@域名]?参数1=值1&参数2=值2...如果不定义模块的话 就表示当前模块名称，下面是一些简单的例子：1 U(‘User/add‘); //生成User控制器的add操...
apache 配置文件开启开启apache里面的重写模块。根目录下创建 .htaccess 文件文件中 填以下代码<IfModule mod_rewrite.c> # Handle Authorization Header RewriteCond %{HTTP:Authorization} . RewriteRule .* - [E=HTTP_AUTHORIZATION:%{HTTP:Authorization}]</IfModule>原文：https://www.cnblogs.com/ddss514/p/12403216.html
摘自以前CI实现的商城系统，做APP时需要实现数据接口，便用python实现了。假设有表tp_articleidtitletype1哈哈12图样涂森坡1使用thinphp实现取出type为1的数据如下M()->from(‘‘tp_article‘‘)->where(‘type=1‘)->select();现通过python实现类似对mysql进行操作的封装DB.select(‘*‘).fm(‘tp_article‘).where(‘type‘,1).all()需要：django下的db模块首先实现 mydb.py 文件，放于core目录下，实现模型类文件时需要importfr...
server {listen 80;server_name we.jd8866.cn;location / {root /var/www/weixin;index index.php index.html index.htm;if ( -f $request_filename) {break;}if ( !-e $request_filename) {rewrite ^(.*)$ /index.php/$1 last;break;}}location ~ \.php { root /var/www/weixin; fastcgi_pass 127.0.0.1:9000;fastcgi_index index.php;fastcgi_split_path_info ^(.+\.php)(.*)$; fastcgi_param PA...
从本篇开始，我们会陆续给大家详细说明下框架内置函数的用法。 D方法D方法应该是用的比较多的方法了，用于实例化自定义模型类，是ThinkPHP框架对Model类实例化的一种封装，并实现了单例模式，支持跨项目和分组调用，调用格式如下：D(‘[项目://][分组/]模型‘,‘模型层名称‘)方法的返回值是实例化的模型对象。 D方法可以自动检测模型类，如果存在自定义的模型类，则实例化自定义模型类，如果不存在，则会实例化Model基类，同时对...
$Data = M(‘Data‘); // 实例化Data数据对象import(‘ORG.Util.Page‘);// 导入分页类$count = $Data->where($map)->count();// 查询满足要求的总记录数$Page = new Page($count,$showNum);// 实例化分页类 传入总记录数$showNum是每个页面显示文章数// 进行分页数据查询 注意page方法的参数的前面部分是当前的页数使用 $_GET[p]获取$nowPage = isset($_GET[‘p‘])?$_GET[‘p‘]:1;$list = $Data->where($map)->order...
说明循环数组语法{foreach name="数组" item="变量"}{变量.属性} {/foreach}示例{foreach name="memberList" item="member"}{$member.name} {/foreach}输出thinkphp zhangsan4 zhangsan5 zhangsan6本文出自 “素颜” 博客，请务必保留此出处http://suyanzhu.blog.51cto.com/8050189/1897076原文：http://suyanzhu.blog.51cto.com/8050189/1897076
原文地址：http://www.cnblogs.com/kekukele/p/4544349.html 前段时间，利用业余时间做了一个磁力搜索的网站Btdog，其中使用到了简单的中文分词与加权搜索，在这里分享给大家，供大家参考。 在我的网站中，中文分词使用的是SCWS分词系统，这个分词系统提供PHP两种使用方式：一种是你可以采用源码安装，具体安装步骤请参考这里；另外一种是使用其提供的API接口，具体方法参考这里。 下面，我们假设你已经掌握了SCWS的使用，事...
距离上一次发布的《制作类似ThinkPHP框架中的PATHINFO模式功能》（文章地址：http://www.cnblogs.com/phpstudy2015-6/p/6242700.html）已经过去好多天了，今晚就将剩下的一些东西扫尾吧。 上一篇文章已经实现了PATHINFO模式的URL，即我们访问MVC模式搭建的站点时，只需要在域名后面加上(/module/controller/action)即可，很智能化。并且通过new Object时的自动触发函数实现类文件的自动载入，因此只要我们搭建好基础的框架就可以...
TP如果 一个控制器 没有一个方法 ，只要有一个模版，URL会对应显示模版名称。 例子http://localhost/yiyunmap/map/testmap控制器 并没有 test方法但是 模版文件有 test.htmlURL对应就可以显示 该URL原文：http://www.cnblogs.com/yingjie13/p/3863011.html
说明getTableInfo可以获取表信息，信息类型 包括 fields,type,bind,pk，以数组的形式展示，可以指定某个信息进 行获取示例// 获取`think_user`表所有信息 Db::getTableInfo(‘demo‘); // 获取`think_user`表所有字段 Db::getTableInfo(‘demo‘, ‘fields‘); // 获取`think_user`表所有字段的类型 Db::getTableInfo(‘demo‘, ‘type‘); // 获取`think_user`表的主键 Db::getTableInfo(‘demo‘, ‘pk‘);输出Array ( [fie...
本文实例讲述了THINKPHP项目开发中的日志记录用法。分享给大家供大家参考。具体方法如下：1、建立日志表复制代码 代码如下:CREATE TABLE `logs` ( `id` int(11) NOT NULL auto_increment, `guid` varchar(100) character set utf8 NOT NULL, `addtime` timestamp NOT NULL default CURRENT_TIMESTAMP, `account` varchar(100) character set utf8 NOT NULL, `nickname` varchar(100) character set utf8 NOT N...
今天做了下点击加载更多，开始使用JSON返回做，可不知道哪里出问题，代码截图，希望可以指点我下PHP部分：HTML：这样msg是没数据的；。。。。。。。。。后面换了个办法，没返回json,具体这样PHP： public function index_ajax(){$list=M(‘document‘)->where(‘status=1‘)->limit(0,5)->select(); $this->assign(‘list‘,$list);$this->display();}public function index_ajax_2(){ $id=I(‘id‘);if(empty($id)){$id=0;}$p=$...
前端时间花了1个月左右，搞了个新闻APP，功能很简单，就是把页面版的新闻条目定时爬到后台数据库，然后用app显示出来。 1.客户端使用了DCloud框架，js基本是个新手，从没写过像样的代码，html5更是新手，索性直接使用现成的前端框架。APPcan，APICloud尝试过，最终选择DCloud，话说它的HBuild编辑器确实不错。 贴一部分关键代码： 使用DCloud的下拉刷新方法，使用ajax获取后台返回的json列表； 1 <!DOCTYPE html> 2 <html> 3 ...