漏洞描述由于ThinkPHP5.0框架对Request类的method处理存在缺陷，导致黑客构造特定的请求，可直接GetWebShell。

一、Apache在ThinkPHP5.0中，出于优化的URL访问原则，还支持通过URL重写隐藏入口文件，下面以Apache为例说明隐藏应用入口文件index.php的设置。

昨天安装环境后发现，路径“/index/index/index”无法访问，经查验存在index模块，index控制器与index操作。虽然在路径前加入‘/index.php’可以访问。经过多方查找最后整理如下：一、必须要在public也就是根目录下有存在'.htaccess'文件二、文件内容如下Options+FollowSymlinks-MultiviewsRewriteEngineOnRewr

在被最新版TP5.1完虐了几天后，踩坑踩得都心情好几天都不好了。所以决定放弃最新版，采用相对稳定版TP5.0.10版本进行RestfulAPI开发：1.在进行开发前最需要得做的是配置本地域名，以及路由配置：（1）本地域名配置，前面得博文我已经讲过，这里就不再复述了；（2）这个版本路由配置，要比5.1版本要简单得多，直接在application目录下找到route.php文件，然后配置如下：uset

调试模式ThinkPHP有专门为开发过程而设置的调试模式，开启调试模式后，会牺牲一定的执行效率，但带来的方便和除错功能非常值得。我们强烈建议ThinkPHP开发人员在开发阶段始终开启调试模式（直到正式部署后关闭调试模式），方便及时发现隐患问题和分析、解决问题。应用默认开启调试模式，在完成开发阶段部署到生产环境后，可以修改应用配置文件的app_debug参数关闭调试模式切换到部署模式。1.//关闭调

ThinkPHP5.0中入口文件的管理：一、前后台分离a、在网站public目录下(C:\AppServ\www\tp5\public)新建admin.phpb、打开admin.phpDocumentRoot"C

1.1安装phpstudy下载：http://phpstudy.php.cn/thinkphp下载：http://www.thinkphp.cn/down.html这里我下载的是phpstudy2018和thinkphp5.0

1、model层的设计的实现table)->field("account")->where('id',$member_id)->find();return$res['account'];}}2、controller层的设计实现及调用modelget_member_name(1);}}

ThinkPHP采用单一入口模式进行项目部署和访问，无论完成什么功能，一个应用都有一个统一（但不一定是唯一）的入口。应该说，所有应用都是从入口文件开始的，并且不同应用的入口文件是类似的。入口文件定义入口文件主要完成：定义框架路径、项目路径（可选）定义系统相关常量（可选）载入框架入口文件（必须）5.0默认的应用入口文件位于public/index.php，内容如下：//定义应用目录define('A

一、thinkPHP5.0的开发模式。ThinkPHP使用了MVC模式，它强制性的使应用程序的输入、处理和输出分开。

thinkphp5.1月thinkPHP5.0不同没有默认设置任何模板替换变量，如果需要使用模板替换，需要在template.php配置文件中添加如下：'tpl_replace_string'=>['_

作为生存在二线城市的一个程序员,使用的框架是相当落后,以前一直使用thinkPHP3.2,最近终于用上thinkPHP5.0版本了,顺便把6.0也看了一下。

1.引入类usethink\Request;//1.系统建议的request方式publicfunctionrequestTest($name,Request$request){//系统自动注入request对象不需要通过url传入echo"name:".$name."";echo"请求的url:".$request->url()."";var_dump($request->param());//

thinkphp5.0phpexcel生成下载excel表格环境使用的是xampp将phpexcel下载到xampp\htdocs\TP5.0\vendor目录下前台form表单传值HTML代码：前台的代码后台创建Excel控制器以及download方法PHP代码：1、use两个类引入两个类2、引入vendor下的phpexcel引入vendor下的phpexcel3、获取你需要写到excel表格

ThinkPHP5.0之数据导出excel表格使用composer安装phpexcel扩展类库composerrequirephpoffice/phpexcel控制器类中导入扩展类usePHPExcel_IOFactory

ThinkPHP5.0之图像处理composer安装图像处理类composerrequiretopthink/think-image控制器/***执行上传*/publicfunctionpostUpload

之前我的大部分项目都是使用ThinkPHP5.0以及ThinkPHP3.2，对于框架提供的日志记录和日志配置都差不多，然后使用ThinkPHP5.1的时候就吃瘪，花了十几分钟才好，所以写一下防止后面忘记了再踩坑

01.课程简介.mp402.后台界面初步引入.mp403.四种引入界面方式详解及其他界面引入.mp404.分离后台的公共部分并引入.mp405.前台模板文件分离【模板引入完成】.mp406.前台界面引入.mp407.管理员的添加.mp408.添加管理员的多种方法.mp409.管理员数据的各种查询方法.mp410.其他添加数据的方法补充.mp411.分页详解.mp412.控制器层的修改.mp413.

/***[根据固定模板生成名片]*@paramarray$data[需要印刷在图片上的参数]*/functioncreate_card(array$data=[]){$upload=ROOT_PATH.'public'.DS.config('UPLOAD_PATH');//上传图片根目录$ttf=EXTEND_PATH.'zhttfs/simhei.ttf';//字库（支持中文......）$im

TP5修改配置文件函数/***修改配置文件*@paramstring$file配置文件名(不需要后辍)*@paramarray$data需要更新或添加的配置*@returnbool*/functionsetconfig($file,$data){if(is_array($data)){$fileurl=APP_PATH.$file.".php";$string=file_get_contents(

ThinkPHP5.0框架默认开启session，在判断完用户是否已经登录后或者在耗时的方法前及时关闭session，在其他地方使用session时会默认再次开启。注意：Thin

参考资料：掌握ThinkPHP5.0数据库和模型ThinkPHP5快速入门ThinkPHP5.0完全开发手册模型关联模型关联还是一个非常方便的一个功能，尤其是查询一个数据需要多个表连接的时候，拼接的sql

//单文件上传类publicfunctionupload(){$file=$this->request->file('file');$info=$file->validate(['size'=>5242880,'ext'=>'jpg,png,gif,jpeg','type'=>'image/jpeg,image/png,image/gif'])->move(request()->server("D

1、问题描述：开发项目中需要微信的jsapi支付和退款操作，支付成功后调起退款接口报invalidtransaction_id2、排查发现：经过日志排查，transaction_id已传，而且正式线上和测试上overtrue/wechat插件版本不同，测试上版本为3.3.33版本，正式上是3.3.30版本，更新版本后还是报错证书错误之类的。最后发现：3.3.30版本的正确参数：3.3.33版本的正

ThinkPHP5.0的路由比较灵活，并且不需要强制定义，可以总结归纳为如下三种方式：一、普通模式关闭路由，完全使用默认的PATH_INFO方式URL：1.'

{:__('Clicktoedit')}{:__('Upload')}框架使用fastadmin(thinkphp5.0)原本就是复

Thinkphp5.0数据库tp5_goods字段：id，stocktp5_goods_user字段：id，pid，namephp代码如下redis=new\Redis();$this->redis->