ThinkPHP6，视图的安装及模板渲染和变量赋值tp6视图功能由\think\View类配合视图驱动（也即模板引擎驱动）类一起完成，新版仅内置了PHP原生模板引擎（主要用于内置的异常页面输出），如果需要使用其它的模板引擎需要单独安装相应的模板引擎扩展。使用think-template模板引擎，只需要安装think-view 模板引擎驱动。composer require topthink/thi
转载
2024-04-07 11:06:20
87阅读
前言： 审计代码能力太弱了，每次一看到审计代码的题目就不知道要如何进行，恰好做Web题的时候发现了一个有关ThinkPHP6.0漏洞的题目，趁这个机会也练习一下。
0x00:漏洞介绍2020年1月10日，ThinkPHP团队发布一个补丁更新，修复了一处由不安全的SessionId导致的任意文件操作漏洞。该漏洞允许攻击者在目标环境启用session的条件下创建任意文件以及删除任
1.新建一个类库目录可以自定义例如：app\common\utils\Captcha.php1 <?php
2
3 namespace app\common\utils;
4
5 use think\facade\Cache;
6 use think\facade\Config;
7 use think\Response;
8
9 class Captc
转载
2024-02-17 13:19:22
73阅读
1.URL访问在多应用模式下，URL的访问地址定义如下：http://serverName/index.php/应用/控制器/操作/参数/值...在上篇文章我们使用url重写方法，将index.php隐藏，所以URL访问地址为：http://serverName/应用/控制器/操作/参数/值...根据上篇文章创建的admin端为例： 此时查看路由设置： thinkphp框架给控制器和操作设置了默认
转载
2024-07-05 22:47:02
133阅读
一.开启Session找到app目录下middleware.php全局中间件,注释下面一行代码二.引入think\facade\Session三.使用
原创
2023-05-05 17:24:32
196阅读
默认情况下，URL是不区分大小写的，访问规则：……模块/控制器/操作/参数/值，如果要访问驼峰法的控制器类BlogTest，则需要使用：blog_testMVC是一个设计模式，它强制性的使应用程序的输入、处理和输出分开。使用MVC应用程序被分成三个核心部件：模型（M）、视图（V）、控制器（C），它们各自处理自己的任务。我们可以简单的理解一个根命名空间对应了一个类库包。系统内置的几个根命名空间（类库
# 1.安装tp6
composer create-project topthink/think mv
#2 创建User控制器
php think make:controller User --api
#3 创建User模型，对应数据库表 user
php think make:model User 用phpmyadmin创建数据库，并在.env文件中填写数据库信息；use
转载
2024-10-25 14:22:51
73阅读
官方文档：https://www.kancloud.cn/manual/thinkphp6_0/1037635 使用session,引入use think\facade\Session;赋值Session::set('name', 'thinkphp');取值// 如果值不存在，返回nullSession::get('name');// 如果值不存在，返回空字符串Session:
原创
2022-07-20 15:33:25
712阅读
你在网上搜索tp6的session，会有大量的说开启中间件的文件，无一例个，全都行不通。 当然，中间件里开启是必须的，生成的session文件目录给写入权限也是必须的，但这样，还是无法使用session。 经过搜索，最后发现是需要在方法中加入：\think\facade\Session::save( ...
转载
2021-10-18 11:03:00
756阅读
3评论
Session的使用： 1、必须先开启session 找到app/middleware.php 文件，找到下面一行，并取消前面的注释 \think\middleware\SessionInit::class 2、Session的使用 对应控制器文件顶部引入Session类 use think\fac ...
转载
2021-10-30 15:03:00
1109阅读
点赞
2评论
session的工作原理 就session的实现而言，好像是这样的：(1)当有Session启动时，服务器生成一个唯一值，称为Session ID（好像是通过取进程ID的方式取得的）。(2)然后，服务器开辟一块内存，对应于该Session ID。(3)服务器再将该Session ID写入浏览器的cookie。(4)服务气内有一进程，监视所有Session的活动状况，如果有Session
# 使用TP6将Session存储到Redis中
在Web应用程序中，会话（Session）是一种用于存储和跟踪用户状态的机制。在传统的PHP应用程序中，会话数据通常存储在服务器上的文件系统中。然而，随着应用程序的增长和用户量的增加，这种存储方式可能会导致性能问题。
为了解决这个问题，我们可以使用Redis作为会话存储的后端。Redis是一个高性能的开源内存数据库，具有快速的读写速度和适合大规
原创
2023-07-20 03:56:03
520阅读
1.生成token（1）安装jwt包 使用composer方法：composer require firebase/php-jwt（2）编写生成token方法function setToken($password) {
$key = "aslfjhasgjgja";
$token=array(
"iss"=>$key, //签发者 可以为空
tp6安装下载：composer create-project topthink/think tp安装多应用：composer require topthink/think-multi-app修改目录（完成）├─app 应用目录
│ ├─index 主应用
│ │ ├─controller 控制器目录
│ │ ├─model 模型目
现在TP5越来越火了，TP5也更新到了5.1版本，但是5.1以上版本只能通过composer来进行安装，那么这里贴出详细的步骤 前提：PHP版本必须要5.6以上 参考网址：http://www.thinkphp.cn/topic/52362.html 1、将PHP的版本放进环境变量 （1）查看phpstudy中选择的版本号: （2）在phpstu/php中找到对应的版本号
转载
2024-03-15 12:00:48
91阅读
Web Service技术， 能使得运行在不同机器上的不同应用无须借助附加的、专门的第三方软件或硬件， 就可相互交换数据或集成。依据Web Service规范实施的应用之间， 无论它们所使用的语言、 平台或内部协议是什么， 都可以相互交换数据。Web Service是自描述、 自包含的可用网络模块， 可以执行具体的业务功能。Web Service也很容易部署， 因为它们基于一些
先说明情况：公司做监控系统，B/S结构，主要用在局域网内部！监控系统开机可能要开好长时间，管理员的ID和权限等是写在Session里的——我想不用Cookies的原因可能是Cookies不是很安全，还有就是局域网内，只是几台机子访问服务器，Session没有几个，所以即使总保持着Session也不会太占用资源，最起码服务器能承受的起。 &
开发一个web项目，通常分为两部分，一部分是GUI，即界面、美工，使用HTML,CSS,JS编写，另一部分则是业务逻辑，即程序、功能，使用PHP编写。而模板引擎则是联系这两部分的“桥梁”，可理解成一个PHP类，里面定义了许多方法，实现了将PHP的原始输出加载上界面样式后再输出。没用模板之前的编写的代码是这样的：<?php
$title = “标题”;
$content = “内容”;
cookie
URL 参数
会话模块支持这两种方法。cookie 更优化,但由于不总是可用,也提供替代的方法。第二种方法直接将会话 ID 嵌入到 URL 中间去。PHP 可以透明地转换连接。除非是使用 PHP 4.2 或更低版本,需要手工在编译PHP 时激活。在 Unix 下,用 --enable-trans-sid 配置选项。如果此配置选项和运行
1. 为什么要使用tokent进行登录前后端分离或者为了支持多个web应用，那么原来的cookies或者session在使用上就会有很大的问题cookie和session认证需要在同一主域名下才可以进行认证（目前可以把session存储在redis内进行解决）。2. 解决方案oauth2 和 jwtjwt ：是一种安全标准。基本思路就是用户提供用户名和密码给认证服务器，服务器验证用户提交信息信息的
转载
2024-10-17 10:16:46
106阅读
