【CTF部分基础知识二之PHP（二十八）】

最新推荐文章于 2024-09-01 02:07:48 发布
最新推荐文章于 2024-09-01 02:07:48 发布
阅读量477 收藏 7
点赞数 19
文章标签： php android 开发语言
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lianafany/article/details/141435307
版权

ThinkPHP简介

ThinkPHP框架可以方便、快捷地进行项目开发和部署应用，而且不仅是企业级应用，任何PHP应用开发都可以从ThinkPHP的简单和快速的特性中受益。ThinkPHP本身具有很多的原创特性，并且倡导“大道至简，开发由我”的开发理念，用最少的代码完成更多的功能，其宗旨就是让Web应用开发更简单、更快速。

ThinkPHP是一个性能卓越并且功能丰富的轻量级PHP开发框架，有多个版本。

主要新特性主要新特性如下：
☑ 采用PHP7强类型（严格模式）。
☑ 支持更多的PSR规范。
☑ 多应用支持。
☑ ORM组件独立。
☑ 改进的中间件机制。
☑ 更强大和易用的查询。
☑ 全新的事件系统。
☑ 支持容器invoke回调。
☑ 模板引擎组件独立。
☑ 内部功能中间件化。
☑ SESSION机制改进。
☑ 缓存及日志支持多通道。
☑ 引入Filesystem组件。
☑ 对Swoole以及协程支持改进。
☑ 对IDE更加友好。
☑ 统一和精简大量用法。

ThinkPHP基础

资源包ThinkPHP遵循简洁实用的设计原则，兼顾开发速度和执行速度的同时，也注重易用性。

  1. MVC设计模式
    MVC是一种经典的程序设计理念，此模式将应用程序分为3个部分：模型层（Model）、视图层（View）和控制层（Controller）。MVC是这3个部分英文字母的缩写。

说明
MVC设计模式产生的原因：应用程序中用来完成任务的代码——模型层（也叫业务逻辑层），通常是程序中相对稳定的部分，重用率高；而与用户交互的界面——视图层，却经常改变。如果因需求变动而不得不对业务逻辑代码修改，或者要在不同的模块中应用相同的功能而重复地编写业务逻辑代码，不仅会降低整体开发的进度，也会使未来的维护变得非常困难。因此，将业务逻辑代码与外观界面分离，可更方便地根据需求改进程序，这就是MVC设计模式。

  1. 入口文件
    用户请求的PHP文件，负责处理一个请求（注意，不一定是URL请求）的生命周期。入口文件位于public目录下面，最常见的入口文件就是index.php。
  2. 应用
    ThinkPHP 每个应用都是一个app目录的子目录（或者指定的composer库），每个应用都具有独立的路由、配置，以及MVC相关文件。这些应用可以公用框架核心以及扩展，而且可以支持composer应用加载。
  3. 路由
    路由用于规划（同时也会进行简化）请求的访问地址，在访问地址和实际操作方法之间建立一个路由规则，映射路由地址间的关系。
    ThinkPHP并不强制使用路由。如果没有定义路由，可以直接使用“控制器／操作”的方式进行访问。如果定义了路由，则该路由对应的路由地址就不能直接访问了。一旦开启强制路由参数，就必须为每个请求定义路由（包括首页）。
    使用路由有一定的性能损失，但随之也会更加安全。因为每个路由都有自己的生效条件，如果请求不满足条件，将会被过滤掉。这远比用户在控制器操作中进行各种判断要实用得多。路由的作用不只是规范URL，还可以实现验证、权限、参数绑定及响应设置等功能。
  4. 容器
    ThinkPHP使用（对象）容器统一管理对象实例及依赖注入。容器类的工作由think\Container类完成，但大多数情况下都是通过应用类（think\App类）或是app助手函数来完成容器操作。可以为容器中的对象实例绑定一个对象标识，如果没有绑定则使用类名作为容器标识。
  5. 系统服务
    系统服务的概念是指在执行框架的某些组件或者功能的时候需要依赖的一些基础服务，服务类通常可以继承系统的think\Service类，但并不强制。可以在系统服务中向容器中注册一个对象，或者对某些对象进行相关的依赖注入。由于系统服务的执行优先级问题，可以确保相关组件在执行的时候已经完成相关依赖注入。
  6. 控制器
    每个应用都拥有独立的类库及配置文件，一个应用下面有多个控制器负责响应请求。控制器其实就是一个独立的控制器类，主要负责请求的接收，并调用相关的模型处理，最终通过视图输出。严格来说，控制器不应该过多地介入业务逻辑处理。

说明
事实上，控制器是可以被跳过的。通过路由可以把请求直接调度到某个模型或者其他的类进行处理。

  1. 操作
    一个控制器包含多个操作（方法），操作方法是一个URL访问的最小单元。
  2. 模型
    模型类通常完成实际的业务逻辑和数据封装，并返回和格式无关的数据。模型类并不一定要访问数据库，而且在ThinkPHP的架构设计中，只有在进行实际的数据库查询操作时，才会进行数据库连接，是真正的惰性连接。
    ThinkPHP的模型层支持多层设计，可以对模型层进行更细化的设计和分工。例如，把模型层分为逻辑层、服务层、事件层等。
  3. 视图
    控制器调用模型类后，返回的数据通过视图组装成不同格式被输出。视图会根据不同的需求，确定是调用模板引擎进行内容解析后输出还是直接输出。
    视图通常会有一系列的模板文件，对应不同的控制器和操作方法，并且支持动态设置模板目录。
  4. 模板引擎
    模板文件中可以使用一些特殊的模板标签，这些标签的解析通常由模板引擎负责实现。新版不再内置think-template模板引擎，如果需要使用ThinkPHP官方模板引擎，则需要单独安装think-view模板引擎驱动扩展。

路由

路由是应用开发中比较关键的一个环节，其主要作用包括但不限于以下几个方面。
☑ 让URL更加规范和优雅。
☑ 隐式传入额外请求参数。
☑ 统一拦截并进行权限检查等操作。
☑ 绑定请求数据。
☑ 使用请求缓存。
☑ 路由中间件支持。
路由在框架中的作用好比是Web应用的总调度室，对于访问的URL地址，路由可以拒绝或者接受某个URL请求，并进行分发调度。
定义路由必须在应用的路由定义文件中完成。路由的定义和检测是针对应用的，因此如果采用多应用模式，而每个应用的路由都是完全独立的，那么路由定义文件应放在应用目录下，并且路由地址不能跨应用（除非采用重定向路由）。

路由模式
ThinkPHP中路由比较灵活，不要求强制定义。主要包括默认模式和强制模式两种，通过config/route.php文件的url_route_must参数进行配置。
☑ 默认模式的参数配置如下：

'url_route_must' => false,

在默认模式下，采用ThinkPHP框架默认的PATH_INFO模式访问URL，代码如下：

http://serverName/index.php/app/controller/action/param/value/...

☑ 强制模式的参数配置如下：

'url_route_must' => true,

在强制模式下，必须严格给每一个访问地址定义路由规则（包括首页），否则将抛出异常。

定义路由

路由文件的默认路径为route/app.php。其中，app.php文件中包含如下代码：

use think\facade\Route;
Route::get('think', fun
ction() {    return 'hello,Think
PHP6!';});Route::get('hello/:name
', 'index/hello');

定义路由有两种模式：常规模式和快捷方法名模式。

  1. 常规模式
    常规模式定义方法如下：
Route::rule('路由表达式', '路由地址', '请求类型');
  1. 快捷方法名模式
    使用快捷方法名模式定义路由的方法如下：
Route::快捷方法名('路由表达式', '路由地址');

路由表达式

无论是使用“Route::rule()”还是使用“Route::快捷方法名()”定义路由，其第1个参数都是路由表达式。路由表达式统一使用字符串定义，采用规则表达式定义的方式。

路由地址

路由地址表示定义的路由表达式最终需要路由的地址以及一些需要的额外参数。

路由分组

路由分组功能允许把相同前缀的路由定义合并分组，这样可以提高路由匹配的效率，不必每次都去遍历完整的路由规则。实现路由分组可以使用Route类的group方法。

MISS路由

  1. 全局MISS路由
    当所有的路由规则都无法匹配时，如果希望执行一条设定的路由，可以使用MISS路由功能。使用miss方法可以注册一个MISS路由。
  2. 分组MISS路由
    分组支持独立的MISS路由。

控制器

控制器的定义

控制器就是MVC设计模式中的C（Controller），通常用于读取视图V（View）、完成用户输入以及处理模型数据M（Model）。控制器类文件的实际位置是app\index\controller\Index.php。

重定向

使用redirect助手函数可以实现页面的重定向功能。

数据库

新版的数据库和模型操作已经独立为ThinkORM库，在安装应用的时候会自动安装。如果不需要使用该ORM库，则可以单独卸载topthink/think-orm后安装其他的ORM库。

数据库的连接

如果应用需要使用数据库，必须配置数据库连接信息。

数据库基础操作
对数据库进行操作需要使用Db类。要使用Db类，首先需要在类文件中引入该类，代码如下：

use think\facade\Db;
  1. 查询数据
    1）基本查询
    查询一条数据使用find方法，示例代码如下：
Db::table('think_book')->where('id', 1)->find();

table方法中，必须指定完整的数据表名；find方法中，如果查询结果不存在，则返回null。
查询数据集使用select方法，示例代码如下：

Db::table('think_book')->where('status', 1)->select();

select方法中，如果查询结果不存在，则返回空数组。
如果设置了数据表前缀参数，可以使用如下代码：

Db::name('book')->where('id', 1)->find();
Db::name('book')->where('status', 1)->select();

如果数据表没有使用表前缀功能，那么使用name和table方法的效果是一样的。
在find和select方法之前可以使用所有的链式操作方法。默认情况下，find和select方法返回的都是数组。

2）值和列查询
查询某个字段的值使用value方法，示例代码如下：

Db::table('book')->where('id', 1)->value('name');  //返回某个字段的值

使用value方法，当查询结果不存在时，返回null。
查询某一列的值使用column方法，示例代码如下：

Db::table('book')->where('status', 1)->column('name');           //返回数组
Db::table('book')->where('status', 1)->column('name','id');      //指定索引

使用column方法，当查询结果不存在时，返回空数组。

  1. 添加数据
    1）添加一条数据
    使用Db类的save方法可以向数据库中统一写入数据，在写入时自动判断是新增数据还是更新数据，代码如下：
$data = ['name' => ' C++从入门到精通', 'price' => 49.8];
Db::table('book')->save($data);

或者使用Db类的insert方法向数据库提交数据，代码如下：

$data = ['name' => ' C++从入门到精通', 'price' => 49.8];
Db::table('book')->insert($data);

如果在database.php配置文件中配置了数据库前缀（prefix），则可以直接使用Db类的name方法提交数据，代码如下：

Db::name('book')->insert($data);

insert方法添加数据成功后会返回添加成功的条数，正常情况下返回1。添加数据后，如果需要返回新增数据的自增主键，可以使用insertGetId方法新增数据并返回主键值：

$bookId = Db::name('book')->insertGetId($data);

insertGetId方法添加数据成功，将返回添加数据的自增主键。
2）添加多条数据
添加多条数据时，直接向Db类的insertAll方法传入需要添加的数据即可。代码如下：

$data = [
     ['name' => 'C#从入门到精通', 'price' => 59.8],    
     ['name' => ' VB从入门到精通', 'price' => 49.8],     
     ['name' => '.NET从入门到精通', 'price' => 69.8]     ];
Db::name('book')->insertAll($data);

insertAll方法添加数据成功，将返回添加成功的条数。
3. 更新数据
1）更新数据表中的数据
更新数据表中的数据可以使用save方法，代码如下：

Db::table('book')->save(['id' => 1, 'name' => 'thinkphp']);

或者使用update方法，代码如下：

Db::table('book')->where('id', 1)->update(['name' => 'thinkphp']);

如果数据中包含主键，可以直接使用：

Db::table('book')->update(['name' => 'thinkphp', 'id'=>1]);

update方法返回影响数据的条数，如果未修改任何数据，则返回0。
如果要更新的数据需要使用SQL函数或者其他字段，可以使用下面的方式：

Db::table('book') ->where('id', 1) ->exp('publish_date','now()')  ->update();

2）自增、自减某个字段的值
可以使用inc或dec方法自增或自减一个字段的值。如不添加第二个参数，则默认值为1。

Db::table('book')->where('id', 1)->inc('count')->update();       //count字段加1
Db::table('book')->where('id', 1)->inc('count', 5)->update();    //count字段加5
Db::table('book')->where('id', 1)->dec('count')->update();       //count字段减1
Db::table('book')->where('id', 1)->dec('count', 5)->update();    //count字段减5
  1. 删除数据
    删除数据表中的数据使用delete方法，代码如下：
//根据主键删除
Db::table('book')->delete(1);Db::tabl
e('book')->delete([1, 2, 3]);			//条件删除Db::tabl
e('book')->where('id', 1)->delete();
Db::table('book')->where('id', '<', 10)->delete();

delete方法返回影响数据的条数，如果没有删除，则返回0。
5. 查询方法
查询表达式支持大部分的SQL查询语法，也是ThinkPHP查询语言的精髓，使用格式如下：

where('字段名', '查询表达式', '查询条件');
whereOr('字段名', '查询表达式', '查询条件');

1）where方法
使用where方法进行AND条件查询，代码如下：

Db::table('book')  ->where('name', 'like', '%thinkphp')  ->where('status', 1) ->find();

多字段相同条件的AND查询可以简化为如下方式：

Db::table('book')->where('name&title', 'like', '%thinkphp') ->find();

使用字符串条件进行AND查询，代码如下：

Db::table('book')->whereRaw('name like "%thinkphp" AND status=1')->find();

2）whereOr方法
使用whereOr方法进行OR查询，代码如下：

Db::table('book') ->whereOr('name', 'like', '%thinkphp') ->whereOr('title', 'like', '%thinkphp') -find();

多字段相同条件的OR查询可以简化为如下方式：

Db::table('book') ->where('name|title', 'like', '%thinkphp')->find();

使用字符串条件进行OR查询，代码如下：

Db::table('book')->whereRaw('name like "%thinkphp" OR status=1')->find();

模型

模型的主要作用是封装数据库的相关逻辑。也就是说，每执行一次数据库操作，都要遵循定义的数据模型规则来完成。

模型的定义

模型类通常需要继承系统的\Think\Model类或其子类，下面是一个User模型类的定义：

namespace app\model;
use think\Model;class User extends Model {}

说明
请确保已经在数据库配置文件中配置了数据库连接信息。

视图

视图功能由\think\View类配合视图驱动（模板引擎）类一起完成，新版仅内置了PHP原生模板引擎（主要用于内置的异常页面输出），如果需要使用其他的模板引擎需要单独安装相应的模板引擎扩展。
如果需要使用think-template模板引擎，只需要安装think-view模板引擎驱动。执行命令如下：

composer require topthink/think-view

模板

ThinkPHP内置了一个基于XML的性能卓越的模板引擎，其使用了XML标签库技术的编译型模板引擎、动态编译和缓存技术，而且支持自定义标签库。

Liana-Fany
关注
  • 19
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
ctf的php,CTF中常见的PHP知识点
weixin_35796207的博客
03-09 1322
PHP是一门比较松散的语言，既方便，又容易出现一些问题。本文主要概括一些常见的PHP弱类型，正则表达式函数跟变量覆盖的内容，在CTF这方面也经常出现在代码审计相关的题目中。一、弱类型0x01 "=="与"==="的区别在使用"=="时会自动转换类型，而"==="则是校验类型，而非转换。1 == '1'; //true1 == '1abcdef'; //true0 == 'abcdefg'; ...
[ctf零基础入门]php基础
小飒的博客
08-28 1176
本文难度简单，适合0基础 工具：hackbar或burp ，PHPstudy Php基本语法： https://www.w3school.com.cn/php/php_syntax.asp 先快速自学 弱类型 如果一个字符串为 “合法数字+e+合法数字”类型，将会解释为科学计数法的浮点数 如果一个字符串为 “合法数字+ 不可解释为合法数字的字符串”类型，将会被转换为该合法数字的值，后面的字符串将会被丢弃 如果一个字符串为“不可解释为合法数字的字符串+任意”类型，则被转换为0！ 1 <?php 2 va
CTF中PHP知识点的小运用（二）
ioik~hk的博客
03-27 1万+
CTF刷题是必不可少滴。 上一讲我们已经了解了PHP的基础知识点，这一讲我们来学习一下ctf中PHP知识点具体的运用。
CTF之PHP基础学习篇（一）
热门推荐
ioik~hk的博客
03-20 1万+
CTF之PHP基础。 文章目录 前言 一、PHP是什么？ 二、配置PHP环境 三、PHP基础语法介绍 前言 估摸着不少学计算机的同学以及其他专业的小部分同学都对于信息安全感兴趣吧！那对于参加这相关的比赛就应该更有兴趣了。那么我们首先就了解一下下这相关的比赛——CTF（Capture The Flag）。
ctf之web小白必备php基础知识
qq_48511129的博客
02-03 1191
本篇文章对ctf之web小白很有用，请耐心看完 <? php echo 'hello,world'; ?> <?php表示程序开始，?>表示程序结束 每行代码必须以分号结尾。 echo是php的输出函数 <?php $a=3; $b=4; $c=$a+$b; echo "$a+$b="."$c"; ?> 变量以$符号开头，变量名称对大小写敏感。 可以直接通过赋值来指定变量类型。 双引号中的变量会被解析执行。 点好.用于连接字符串。 p
CTF-Misc基础知识之图片及各种工具
m0_62770485的博客
04-17 1万+
MISC作为CTF中比较重要的一类题型，分值占比较大，为了帮助大家更好的学习MISC的做题方法，我总结了常见的图片类型中的几种题型及工具：
网络安全CTF之Web基础
晓梦林的博客
09-21 7179
Web类的考试，在CTF比赛中十分常见。本人从计算机专业转网络安全发展，属于半路出家，一知半解，如有总结不到位的地方，欢迎交流分享。
2022d3CTF 部分web题基础知识学习
weixin_51458899的博客
03-23 4195
[d3ctf2020]shorter rome1.0反序列化链调试见上面（第三周标题为[d3ctf2020]的内容） 当时参考的资料： ROME反序列化分析 (c014.cn) javassist使用全解析 - rickiyang - 博客园 (cnblogs.com) https://xz.aliyun.com/t/6787#toc-8 (java反射入门) https://developer.huawei.com/consumer/cn/forum/topic/020447303398723010
CTF基础知识及web
m0_60484735的博客
04-21 7917
提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档 文章目录CTF基础知识一、CTF简介二、CTF赛事介绍三、CTF竞赛模式1.解题模式（Jeopardy）2.攻防模式（Attack-Defense）3.混合模式（Mix）四、CTF竞赛内容国内外著名赛事1、国际知名CTF赛事2、国内知名CTF赛事五、如何学习CTF1、分析赛题2、常规操作3、入门知识推荐书籍 CTF基础知识 一、CTF简介 CTF（Capture The Flag）夺旗比赛，在网络安全领域中指的是网络安全技术人员之间进行.
常用CTF知识整理
04-22 1619
CTF常用资料整理
【CTF部分基础知识二之PHP（二十六）】
lianafany的博客
08-22 600
要想使用PHP操作MySQL数据库，首先要建立与MySQL数据库的连接。mysqli_connect()函数用于打开一个到MySQL服务器的连接，如果成功，则返回MySQL连接标识，如果失败，则返回false。应用mysqli_connect()函数可以创建与MySQL服务器的连接，同时也可以指定要选择的数据库名称。除此之外，MySQLi扩展还提供了mysqli_select_db()函数，用来选择MySQL数据库。
【CTF部分基础知识二之PHP（二十七）】
lianafany的博客
08-22 855
PDO是PHP data object（PHP数据对象）的简称，目前支持的数据库包括Firebird、FreeTDS、Interbase、MySQL、MS SQL Server、ODBC、Oracle、Postgre SQL、SQLite和Sybase。有了PDO，就不必再使用mysql_*函数、oci_*函数或者mssql_*函数，也不必再为它们封装数据库操作类，只需要使用PDO接口中的方法，就可以对数据库进行操作。在选择不同的数据库时，只需要修改PDO的DSN（数据源名称）即可。
【CTF部分基础知识二之PHP（十五）】
lianafany的博客
08-18 700
PHP与Web页面交互是学习PHP语言编程的基础。在PHP中提供了两种与Web页面交互的方法，一种是通过Web表单提交数据，另一种是通过URL传递参数。
【CTF部分基础知识二之PHP（十八）】
lianafany的博客
08-19 1017
地球分为24个时区，每个时区都有自己的本地时间，不同时区的本地时间相差1～23个小时，例如，英国伦敦本地时间与北京本地时间相差8个小时。在国际无线电通信领域，使用一个统一的时间，称为通用协调时间（Universal Time Coordinated，UTC），UTC与格林尼治标准时间（Greenwich Mean Time，GMT）相同，都与英国伦敦的本地时间相同。PHP语言中默认的时间是标准格林尼治时间（即采用的是零时区），所以要获取国内本地的当前时间（即北京时间）必须更改PHP语言中的时区设置。
【CTF部分基础知识二之PHP（十二）】
lianafany的博客
08-18 951
正则表达式
一道关于php文件包含的CTF题
m0_62903168的博客
08-27 3261
这是index.php的页面。点击login后会发现url里多了action的参数，那么我们就可以通过它来获取源码。?再通过base64的解码可以查看源码。
抽奖系统PHP源码开源二开版带完整后台
jiyc2008的博客
08-28 309
抽奖系统源码是一个以php MySQL进行开发的手机抽奖系统源码。用途：适合做推广营销、直播、粉丝抽奖。1、后台可以设置每个抽奖用户的抽奖次数,后台添加设置奖品,适和企业和商场搞活动,后台添加用户，才能抽奖。经过电脑管家、网站安全狗扫描特征码，没有发现可疑文件，请放心使用。该程序可以作为活动氛围活动气氛的烘托作用，活动游戏而已！3、后台可以设置每个奖品的中奖概率,中奖概率采用百分制。2、后台可以添加上传抽奖商品图片和奖品名称。测试环境：php5.6 Mysql。4、会员前台可以查询中奖记录。
使用 树莓派3B+ 对日本葡萄园进行经济实惠的环境监测
EDATEC的博客
08-29 1333
然而，他也热衷于酿造 “优质葡萄酒”，随着他所居住的东京北部胜沼地区葡萄酒旅游业的兴起，他感觉到了商机。菊岛热衷于在他所谓的 “Hinno ”物联网系统中使用太阳能，日语中的 “Hinno ”表明这是一种简单的农民葡萄栽培方法，因为太阳能还可以用来为电栅栏供电，防止动物靠近作物。他还可以在办公室里随时观察大气状况。对于 菊岛邦夫—Vineyard Kikushima 而言，Raspberry Pi 生态系统提供了支持和信息，通过基于温度和湿度监测的有针对性的最低限度杀虫剂方案，来提高葡萄的健康产量。
后端输出二进制数据，前端fetch接受二进制数据，并转化为字符输出
最新发布
cdcdhj的博客
09-01 241
在这个前端代码中，我们使用fetch API请求PHP脚本，并获取二进制数据。然后，我们将ArrayBuffer转换为字符串，以便在JavaScript中使用。在PHP中，你可以将字符串或其他数据类型转换为二进制数据，并通过HTTP响应发送给前端。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Liana-Fany

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值