thinkphp框架代码审计初学

一.thinkphp基本结构

①框架基本结构与默认结构

默认常量对应的路径

②函数变量命名

入口文件分析
①入口文件的本质:定义应用目录与框架入口文件

// 定义应用目录
define('APP_PATH', __DIR__ . '/../application/');//即从这个应用目录里面进行读取文件
// 加载框架引导文件
require __DIR__ . '/../thinkphp/start.php';//__DIR__这个魔法函数即返回当前目录所在的目录文件

②基础的设置语句

1.建立一个模块
php think build --module demo
2.更改入口文件类型
自己定义想进入的目录和框架入口就好了

资源文件分析

均放在public的目录下,找不到的话会爆路径错误情况
public
├─index.php       应用入口文件
├─static				静态资源目录   
│  ├─css      样式目录
│  ├─js         脚本目录
│  └─img      图像目录

一个子模块下具有的模块
view
controller–>即需要在控制器处模板渲染来输出view下的内容
如在index的模块下建立一个view和controller模块

二.URL和路由

1.两种url控制方式

①标准的
http://domainName/index.php/模块/控制器/操作/方法/变量值
#后面这两个部分的值即是理解为参数传入
②非标准的
在这里这个s变量可以进行控制
http://tp5.com/index.php?s=/index/Index/index

<?php
namespace app\index\controller;

use think\Controller;
class Index
{
    public function index1()
    {
        return 'Hello,World！';
    }
}



即index模块下的index控制方式的index1函数方法
直接调用hello方法然后给予name赋值为xss
/public/index.php/index/index/hello/name/xss

2.入口隐藏
即隐藏前面的index.php文件
在Apache和nginx这些服务器组件中配置就好了

3.定义路由:
3.1定义的方式
即application/router.php文件中进行定义路由
如更改上面一个文件的路由默认配置为index/index/hello
两种方法

①常规的
    // 添加路由规则 路由到 index控制器的hello操作方法
    'hello/[:name]' => 'index/index/hello',//模糊匹配
    //[:name括号起来的原因是想传入的值可控]
    'hello/[:name]$' => 'index/index/hello',//完整匹配
②动态定义路由形式-->直接在router文件里添加下面的就好了
se think\Route;

Route::rule('hello/:name', 'index/hello');

③闭包定义
return [
    // 定义闭包
    'hello/[:name]' => function ($name) {
        return 'Hello,' . $name . '!';
    },
];
或者
use think\Route;

Route::rule('hello/:name', function ($name) {
    return 'Hello,' . $name . '!';
});

3.2约束定义

3.2.1 设置分隔符
①直接在application/config.php中设置分隔符-->即相互变量之间的分隔符

设置方法// 设置pathinfo分隔符
'pathinfo_depr'          => '-',

访问变为
hello-thinkphp
3.2.2 参数约束
return [
    // 定义路由的请求类型和后缀
    'hello/[:name]' => ['index/hello', ['method' => 'get', 'ext' => 'html']],
];
限定后面的后缀必须是html才可以进行访问
3.2.3 路由分组
即同一变量的分组在一起的含义

4.url生成
即利用url类进行生成实际的url地址
二种方式

如输出这个// 输出 blog/thinkphp
①常规方式
Url::build('blog/read', 'name=thinkphp');
Url::build('blog/read', ['name' => 'thinkphp']);
②助手简化方式
url('blog/read', 'name=thinkphp');

三.请求与响应

requests
即控制requests进行获取内容返回回来

$requests->user->id;//
requests()->url()#即获取这个请求的url

四.查询

常规的几个查询语法就不说了
这里提一下视图查询
即通过建立view的方式进行查询的含义

五 模型与关联

模型
设置文件–>application下建立一个模型application/model
概念:

特点:
一个模型对应一个数据库

如设置数据库连接模型

操作数据
增删改查
均通过创建控制器引用这个模型去写

六 视图和模板

模板输出
1.直接输出全部
①利用assign与fetch进行赋值渲染
如这里利用assign把User这个模型的值赋值给User这个模板

因此调用的话
在利用$user.id,$user.name这些方式进行调用就好了
2.分页输出

公共模板:可以理解为包含公共文件的含义
即直接包含模板
如
{include file=“user/header”}

总结

核心的几个文件模块下的
/app/controller/
/public/
基本上就前两个文件可以访问,后面一个文件是设置路由路径的
/router/


对于如果学习代码审计的话
比较重要的几个点就是框架目录
路由url,模板视图路由相互关系操作