thinkphp框架代码审计初学

╰半橙微兮° 2022-10-13 05:06 7阅读 0赞

## 一.thinkphp基本结构 ##

①框架基本结构与默认结构  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70]  
默认常量对应的路径  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70 1]  
②函数变量命名  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70 2]

入口文件分析  
①入口文件的本质:定义应用目录与框架入口文件

// 定义应用目录
    define('APP_PATH', __DIR__ . '/../application/');//即从这个应用目录里面进行读取文件
    // 加载框架引导文件
    require __DIR__ . '/../thinkphp/start.php';//__DIR__这个魔法函数即返回当前目录所在的目录文件

②基础的设置语句

1.建立一个模块
    php think build --module demo
    2.更改入口文件类型
    自己定义想进入的目录和框架入口就好了

资源文件分析

均放在public的目录下,找不到的话会爆路径错误情况
    public
    ├─index.php       应用入口文件
    ├─static				静态资源目录   
    │  ├─css      样式目录
    │  ├─js         脚本目录
    │  └─img      图像目录

一个子模块下具有的模块  
view  
controller–>即需要在控制器处模板渲染来输出view下的内容  
如在index的模块下建立一个view和controller模块

## 二.URL和路由 ##

1.两种url控制方式

①标准的
    http://domainName/index.php/模块/控制器/操作/方法/变量值
    #后面这两个部分的值即是理解为参数传入
    ②非标准的
    在这里这个s变量可以进行控制
    http://tp5.com/index.php?s=/index/Index/index

<?php
    namespace app\index\controller;
    
    use think\Controller;
    class Index
    { 
        public function index1()
        { 
            return 'Hello,World！';
        }
    }
    
    
    
    即index模块下的index控制方式的index1函数方法
    直接调用hello方法然后给予name赋值为xss
    /public/index.php/index/index/hello/name/xss

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70 3]

2.入口隐藏  
即隐藏前面的index.php文件  
在Apache和nginx这些服务器组件中配置就好了

3.定义路由:  
3.1定义的方式  
即application/router.php文件中进行定义路由  
如更改上面一个文件的路由默认配置为index/index/hello  
两种方法

①常规的
        // 添加路由规则 路由到 index控制器的hello操作方法
        'hello/[:name]' => 'index/index/hello',//模糊匹配
        //[:name括号起来的原因是想传入的值可控]
        'hello/[:name]$' => 'index/index/hello',//完整匹配
    ②动态定义路由形式-->直接在router文件里添加下面的就好了
    se think\Route;
    
    Route::rule('hello/:name', 'index/hello');
    
    ③闭包定义
    return [
        // 定义闭包
        'hello/[:name]' => function ($name) { 
            return 'Hello,' . $name . '!';
        },
    ];
    或者
    use think\Route;
    
    Route::rule('hello/:name', function ($name) { 
        return 'Hello,' . $name . '!';
    });

3.2约束定义

3.2.1 设置分隔符
    ①直接在application/config.php中设置分隔符-->即相互变量之间的分隔符
    
    设置方法// 设置pathinfo分隔符
    'pathinfo_depr'          => '-',
    
    访问变为
    hello-thinkphp
    3.2.2 参数约束
    return [
        // 定义路由的请求类型和后缀
        'hello/[:name]' => ['index/hello', ['method' => 'get', 'ext' => 'html']],
    ];
    限定后面的后缀必须是html才可以进行访问
    3.2.3 路由分组
    即同一变量的分组在一起的含义

4.url生成  
即利用url类进行生成实际的url地址  
二种方式

如输出这个// 输出 blog/thinkphp
    ①常规方式
    Url::build('blog/read', 'name=thinkphp');
    Url::build('blog/read', ['name' => 'thinkphp']);
    ②助手简化方式
    url('blog/read', 'name=thinkphp');

## 三.请求与响应 ##

requests  
即控制requests进行获取内容返回回来

$requests->user->id;//
    requests()->url()#即获取这个请求的url

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70 4]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70 5]

## 四.查询 ##

常规的几个查询语法就不说了  
这里提一下视图查询  
即通过建立view的方式进行查询的含义  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70 6]

## 五 模型与关联 ##

模型  
设置文件–>application下建立一个模型application/model  
概念:  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70 7]  
特点:  
一个模型对应一个数据库

如设置数据库连接模型  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70 8]  
操作数据  
增删改查  
均通过创建控制器引用这个模型去写  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70 9]

## 六 视图和模板 ##

模板输出  
1.直接输出全部  
①利用assign与fetch进行赋值渲染  
如这里利用assign把User这个模型的值赋值给User这个模板

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70 10]  
因此调用的话  
在利用 u s e r . i d , user.id, user.id,user.name这些方式进行调用就好了  
2.分页输出  
![在这里插入图片描述][20210706192626801.png]  
公共模板:可以理解为包含公共文件的含义  
即直接包含模板  
如  
\{include file=“user/header”\}

总结

核心的几个文件模块下的
    /app/controller/
    /public/
    基本上就前两个文件可以访问,后面一个文件是设置路由路径的
    /router/
    
    
    对于如果学习代码审计的话
    比较重要的几个点就是框架目录
    路由url,模板视图路由相互关系操作

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70]: /images/20221005/a75813755c5944a3adf1534abe4a8315.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70 1]: /images/20221005/6a530bd7e9d74d74908651f74ab80b5f.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70 2]: /images/20221005/0a2a548859c14bbf8aeacf9ac23dfa09.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70 3]: /images/20221005/d2dfd3e78afc42e49cf4b21e140cb55f.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70 4]: /images/20221005/9c7525ceb0b747b196c1d89099adf3b3.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70 5]: /images/20221005/c9e0b42d19ec4f7a8902272059acef9a.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70 6]: /images/20221005/a6d54ef5e4b847e1b7d75cfa41de2ce1.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70 7]: /images/20221005/8d1418d8f6644492bbe06141acaf6b97.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70 8]: /images/20221005/f5710c06120b40c8a92cd819f9a6d554.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70 9]: /images/20221005/432ef979d210432cb475cffc825f18e4.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzMzOTQyMDQw_size_16_color_FFFFFF_t_70 10]: /images/20221005/5f7604920a0a4b09873b8a964c10c0a4.png
[20210706192626801.png]: /images/20221005/d37b95b9a53848f6a97a5d1f59d2264b.png