phpcms V9中MVC模式的分析

最新推荐文章于 2024-04-23 22:47:07 发布
最新推荐文章于 2024-04-23 22:47:07 发布
阅读量377 收藏 2
点赞数 1
分类专栏： PHP 代码审计 文章标签： php
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zlirving_/article/details/113358443
版权

做这篇文章主要是想熟悉在mvc模式下的cms或其他项目中进行代码审计。文字较多~

目录

MVC模式

MVC是一个设计模式，它强制性的使应用程序的输入、处理和输出分开。使用MVC应用程序被分成三个核心部件：模型（M）、视图（V）、控制器（C），它们各自处理自己的任务。
在这里插入图片描述
模型 ：
　　模型表示企业数据和业务规则。在MVC的三个部件中，模型拥有最多的处理任务。被模型返回的数据是中立的，就是说模型与数据格式无关，这样一个模型能为多个视图提供数据。由于应用于模型的代码只需写一次就可以被多个视图重用，所以减少了代码的重复性。

控制器 ：
　　控制器接受用户的输入并调用模型和视图去完成用户的需求。所以当单击Web页面中的超链接和发送HTML表单时，控制器本身不输出任何东西和做任何处理。它只是接收请求并决定调用哪个模型构件去处理请求，然后确定用哪个视图来显示模型处理返回的数据。

视图 ：
　　视图是用户看到并与之交互的界面。对老式的Web应用程序来说，视图就是由HTML元素组成的界面，在新式的Web应用程序中，HTML依旧在视图中扮演着重要的角色，新技术不另讲，例Adobe Flash和XML/XSL。MVC一个大的好处是它能为你的应用程序处理很多不同的视图。在视图中其实没有真正的处理发生，不管这些数据是联机存储的还是一个雇员列表，作为视图来讲，它只是作为一种输出数据并允许用户操纵的方式。

现在总结MVC的处理过程：

  1. 首先控制器接收用户的请求，并决定应该调用哪个模型来进行处理
  2. 模型用业务逻辑来处理用户的请求并返回数据
  3. 最后控制器用相应的视图格式化模型返回的数据
  4. 通过表示层呈现给用户。
PHPcms V9
目录结构

| – api 接口文件目录
| – caches 缓存文件目录
      | – configs 系统配置文件目录
      | – caches_* 系统缓存目录
| – phpcms phpcms 框架主目录
      | – languages 框架语言包目录
      | – libs 框架主类库、主函数库目录
      | – model 框架数据库模型目录
      | – modules 框架模块目录
      | – templates 框架系统模板目录
| – phpsso_server phpsso 主目录
| – statics 系统附件包
      | – css 系统css包
      | – images 系统图片包
      | – js 系统js包
| – uploadfile 网站附件目录
| – admin.php 后台管理入口
| – index.php 程序主入口
| – crossdomain.xml FLASH跨域传输文件
| – robots.txt 搜索引擎蜘蛛限制配置文件
| – favicon.ico 系统icon图标

URL访问

PHPcms是采用MVC设计模式开发,基于模块和操作的方式进行访问，采用单一入口模式进行项目部署和访问，无论访问任何一个模块或者功能，只有一个统一的入口。
在这里插入图片描述
模块访问方法 [示例] ：
http://xxx.com/index.php?m=content&c=index&a=show&id=1
其中
m = content 为模型/模块名称 位于phpcms/modules/content
c = index 为控制器名称 位于phpcms/modules/content/index.php
a = show 为时间名称 位于phpcms/modules/content/index.php中show()方法
id = 1 为其他参数 与正常get传递参数形式相同
如果我们访问您的域名 如：
http://www.yourdomain.com/index.php
phpcms默认路由会定位到content模块的index控制器中的init操作，因为系统在没有指定模块和控制器的时候，会执行默认的模块和操作。因此下面的URL的结果是相同的：
http://www.yourdomain.com/index.php?m=content&c=index&a=init
系统还支持URL路由的功能，这些都能够带来其他的url访问效果。

入口程序

入口程序是在前期处理用户请求的引导程序，它是唯一一个可以被最终用户可以直接请求运行的。
phpcms v9的入口程序包含如下几行：

<?php
/**
 *  index.php PHPCMS 入口
 *
 * @copyright			(C) 2005-2010 PHPCMS
 * @license				http://www.phpcms.cn/license/
 * @lastmodify			2010-6-1
 */
 //PHPCMS根目录
define('PHPCMS_PATH', dirname(__FILE__).DIRECTORY_SEPARATOR);
include PHPCMS_PATH.'/phpcms/base.php';
pc_base::creat_app();
?>

这段代码首先加载了 phpcms 框架的引导文件 base.php，然后它根据指定的配置文件建立了一个 Web 应用实例并运行。
跟进一下base.php
在这里插入图片描述
这个load_sys_classs静态方法，它加载了phpcms/libs/classes/application.class.php，默认的这个函数这个方法是实例化的，所以我们找到application.class.php，看看他的构造函数
application.class.php

<?php
/**
 *  application.class.php PHPCMS应用程序创建类
 *
 * @copyright			(C) 2005-2010 PHPCMS
 * @license				http://www.phpcms.cn/license/
 * @lastmodify			2010-6-7
 */
class application {
	
	/**
	 * 构造函数
	 */
	public function __construct() {
		$param = pc_base::load_sys_class('param');
		define('ROUTE_M', $param->route_m());
		define('ROUTE_C', $param->route_c());
		define('ROUTE_A', $param->route_a());
		$this->init();
	}
	
	/**
	 * 调用件事
	 */
	private function init() {
		$controller = $this->load_controller();
		if (method_exists($controller, ROUTE_A)) {
			if (preg_match('/^[_]/i', ROUTE_A)) {
				exit('You are visiting the action is to protect the private action');
			} else {
				call_user_func(array($controller, ROUTE_A));
			}
		} else {
			exit('Action does not exist.');
		}
	}
	
	/**
	 * 加载控制器
	 * @param string $filename
	 * @param string $m
	 * @return obj
	 */
	private function load_controller($filename = '', $m = '') {
		if (empty($filename)) $filename = ROUTE_C;
		if (empty($m)) $m = ROUTE_M;
		$filepath = PC_PATH.'modules'.DIRECTORY_SEPARATOR.$m.DIRECTORY_SEPARATOR.$filename.'.php';
		if (file_exists($filepath)) {
			$classname = $filename;
			include $filepath;
			if ($mypath = pc_base::my_path($filepath)) {
				$classname = 'MY_'.$filename;
				include $mypath;
			}
			if(class_exists($classname)){
				return new $classname;
			}else{
				exit('Controller does not exist.');
 			}
		} else {
			exit('Controller does not exist.');
		}
	}
}

第15行，加载了param.class.php，后面定义的常量都和param有关，让我们来看看这个类文件
param.class.php

<?php
/**
 *  param.class.php	参数处理类
 *
 * @copyright			(C) 2005-2012 PHPCMS
 * @license				http://www.phpcms.cn/license/
 * @lastmodify			2012-9-17
 */
class param {

	//路由配置
	private $route_config = '';
	
	public function __construct() {
		if(!get_magic_quotes_gpc()) {
			$_POST = new_addslashes($_POST);
			$_GET = new_addslashes($_GET);
			$_REQUEST = new_addslashes($_REQUEST);
			$_COOKIE = new_addslashes($_COOKIE);
		}

		$this->route_config = pc_base::load_config('route', SITE_URL) ? pc_base::load_config('route', SITE_URL) : pc_base::load_config('route', 'default');

		if(isset($this->route_config['data']['POST']) && is_array($this->route_config['data']['POST'])) {
			foreach($this->route_config['data']['POST'] as $_key => $_value) {
				if(!isset($_POST[$_key])) $_POST[$_key] = $_value;
			}
		}
		if(isset($this->route_config['data']['GET']) && is_array($this->route_config['data']['GET'])) {
			foreach($this->route_config['data']['GET'] as $_key => $_value) {
				if(!isset($_GET[$_key])) $_GET[$_key] = $_value;
			}
		}
		if(isset($_GET['page'])) {
			$_GET['page'] = max(intval($_GET['page']),1);
			$_GET['page'] = min($_GET['page'],1000000000);
		}
		return true;
	}

	/**
	 * 获取模型
	 */
	public function route_m() {
		$m = isset($_GET['m']) && !empty($_GET['m']) ? $_GET['m'] : (isset($_POST['m']) && !empty($_POST['m']) ? $_POST['m'] : '');
		$m = $this->safe_deal($m);
		if (empty($m)) {
			return $this->route_config['m'];
		} else {
			if(is_string($m)) return $m;
		}
	}

	/**
	 * 获取控制器
	 */
	public function route_c() {
		$c = isset($_GET['c']) && !empty($_GET['c']) ? $_GET['c'] : (isset($_POST['c']) && !empty($_POST['c']) ? $_POST['c'] : '');
		$c = $this->safe_deal($c);
		if (empty($c)) {
			return $this->route_config['c'];
		} else {
			if(is_string($c)) return $c;
		}
	}

	/**
	 * 获取事件
	 */
	public function route_a() {
		$a = isset($_GET['a']) && !empty($_GET['a']) ? $_GET['a'] : (isset($_POST['a']) && !empty($_POST['a']) ? $_POST['a'] : '');
		$a = $this->safe_deal($a);
		if (empty($a)) {
			return $this->route_config['a'];
		} else {
			if(is_string($a)) return $a;
		}
	}

	/**
	 * 设置 cookie
	 * @param string $var     变量名
	 * @param string $value   变量值
	 * @param int $time    过期时间
	 */
	public static function set_cookie($var, $value = '', $time = 0) {
		$time = $time > 0 ? $time : ($value == '' ? SYS_TIME - 3600 : 0);
		$s = $_SERVER['SERVER_PORT'] == '443' ? 1 : 0;
		$var = pc_base::load_config('system','cookie_pre').$var;
		$_COOKIE[$var] = $value;
		if (is_array($value)) {
			foreach($value as $k=>$v) {
				setcookie($var.'['.$k.']', sys_auth($v, 'ENCODE'), $time, pc_base::load_config('system','cookie_path'), pc_base::load_config('system','cookie_domain'), $s);
			}
		} else {
			setcookie($var, sys_auth($value, 'ENCODE'), $time, pc_base::load_config('system','cookie_path'), pc_base::load_config('system','cookie_domain'), $s);
		}
	}

	/**
	 * 获取通过 set_cookie 设置的 cookie 变量 
	 * @param string $var 变量名
	 * @param string $default 默认值 
	 * @return mixed 成功则返回cookie 值，否则返回 false
	 */
	public static function get_cookie($var, $default = '') {
		$var = pc_base::load_config('system','cookie_pre').$var;
		$value = isset($_COOKIE[$var]) ? sys_auth($_COOKIE[$var], 'DECODE') : $default;
		if(in_array($var,array('_userid','userid','siteid','_groupid','_roleid'))) {
			$value = intval($value);
		} elseif(in_array($var,array('_username','username','_nickname','admin_username','sys_lang'))) { //  site_model auth
			$value = safe_replace($value);
		}
		return $value;
	}

	/**
	 * 安全处理函数
	 * 处理m,a,c
	 */
	private function safe_deal($str) {
		return str_replace(array('/', '.'), '', $str);
	}

}
?>

先声明一个私有变量 $route_config，下面的构造函数get_magin_quotes_gpc()是检测是否开启这个配置，若未开启，均对以上变量进行new_addslashes()函数的过滤。 后3个函数就比较简单，返回Array( [m] => content [c] => index [a] => init)里面的数据。

OK，我们返回application.class.php
26行，直接调用了load_controller ，我们直接看load_controller函数
44行，load_controller($filename='',$m='')上面的init并没有传参，而且在构造函数中我们已经取出了ROUTR_C,ROUTE_M的值，那么此时的$filename=index,$m=content

所以 47–61行的代码意思为判断 这个模块下的这个文件是否存在，存在就加载，同样判断了有没有以MY_开头的自己的扩展，有的话也加载，并实例化，如果没有 就exit(‘Controller does not exist.’);

回到init函数，此时已经加载了控制器，并实例化了index.php

模块

phpcms v9框架中的模块，位于phpcms/modules目录中 每一个目录称之为一个模块。即url访问中的m变量
示例: http://www.yourname.com/index.php?m=content
那么访问的就是phpcms/modules/content这个模块。

控制器

phpcms v9的控制器就是模块的类文件，位于phpcms/modules/模块/目录下面。类名称就是文件名+.php，例如一个名为mytest的控制器,那么他的命名为mytest.php即可。控制器类默认继承系统的函数库，可以直接使用。控制器类的类名称与控制器文件名必须相同。
如果您创建了一个mytest.php在test模块下，那么我们在浏览器里面输入URL：
http://www.yourname.com/index.php?m=test&c=mytest

 
。。。等等

有了以上的理解，在对mvc模式下的phpcms代码审计中能更加清晰了
 
GOT IT！

 
******************************************************
具体利用方式需根据具体实践场景~

想冲大厂的癞蛤蟆
关注
  • 1
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
phpcms无法读取index.html的解决办法(Action does not exist)
09-29
打开网站提示 Action does not exist. 是程序无法读取index.html的原因，但后来修改伪静态规则后，还是不行-，-现在就补充一下如何解决这个问题
明说PHPCMS（一）
明说
01-30 529
PHPCMS学习总结PHPCMS简介功能安装特点模块分析原理分析 PHPCMS简介 功能 安装 特点 模块分析 原理分析 &amp;amp;lt;?php echo 1111; &amp;amp;lt;?php echo 1111; exit; $a = 123; $b = 456; today 1 1 2 1 2 1 2 1 2 .
php显示控制器不存在,phpcms控制器不存在解决方法
weixin_33419305的博客
03-10 3439
控制器不存在解决方法。排查方法1.检查链接2.检查模块下的文件名称是否和链接一致3.检查文件中类的命名是否和文件名称一致4.检查类中的操作的命名是否和链接中一致基本上按照上述方法肯定可以排查错误。一、分析原因“Controller does not exist.”从字面意思上说是控制器不存在，V9看来是个典型的MVC模型了，找下源码在哪出现这个错误的……经我查找，这个错误是在文件php...
PHPCMSV9 乱解读 之 PHPCMS V9的MVC
Nikloas
03-27 426
PHPCMSV9 乱解读 之 PHPCMS V9的MVC    作者:admin 日期:2013-07-07 字体大小: 小 中 大   标 题: PHPCMSV9 乱解读 之 PHPCMS V9的MVC 作 者: web开发网[http://www.zeroplace.cn] 时 间: 2013/07/07 21:15:00 链 接: http://w
php mvc cms企业站,Phpcms V9程序目录结构及MVC简析
weixin_31534091的博客
03-12 167
在之前的文章【Phpcms v9程序目录结构解析】里边详细讲解了Phpcms V9程序目录，今天CMSYOU在这里再次与大家分享一张Phpcms V9程序目录结构图，与大家再次研究Phpcms V9的MVC结构：Phpcms V9程序目录结构：| – api 接口文件目录| – caches 缓存文件目录| – configs 系统配置文件目录| – caches_* 系统缓存目录| – phpc...
phpcms v9的问答模块插件
02-05
phpcms v9的问答模块插件，代码为utf8，经过测试可以用。 phpcms v9的问答模块插件，代码为utf8，经过测试可以用。
Phpcms V9 所有的中文变量一览
09-29
中文变量的意思想必就不用多介绍了吧，还不知道的朋友可以看看下文，本文整理了Phpcms V9 所有的中文变量，希望大家在使用时可以用到
代码审计_PHPCMS_V9前台RCE挖掘分析1
08-03
代码审计_PHPCMS_V9前台RCE挖掘分析1
phpcms_v9 后台上传图片按钮无法点击
06-21
因为目前浏览器不支持flash，导致phpcms后台上传图片按钮无法点击，试了很多浏览器都不行。这个方法操作简单，亲测快速有效，原理是将原来的上传图片插件更改为h5图片上传插件。
PHPCMS V9专题模块注入漏洞的分析与修复方法
09-29
本文来分析一下PHPCMS V9专题模块注入漏洞
MVC架构的CMS 国人开发的，不错的哦
08-09
MVC架构的CMS 国人开发的，不错的哦 国内的算是不错的资源喽。
DtCms mvc版本
03-15
dtcms mvc版本未完待续
PHPCMS 路由资料
xiaoxiaoyu1988的专栏
09-16 367
phpcms v9 二次开发之URL路由配置教程 phpcms v9路由配置文件位置：caches/configs/route.php         我们打开这个配置文件，加入我们的路由配置信息。路由配置信息为二维数组结构，默认为default。         路由配置文件内容是这样的：                 　　return array(             
基于某CMS理解MVC开发框架
2ed
04-25 314
MVC框架 MVC(model,view,controller)，一种将业务逻辑、数据、界面分离的方法组织代码的框架。在改进界面及用户交互的同时，不需要重写业务逻辑。MVC将传统的输入、处理和输出分离。 Model是指数据模型，是对客观事物的抽象。 如一篇博客文章，我们可能会以一个Post类来表示，那么，这个Post类就是数据对象。 同时，博客文章还有一些业务逻辑，如发布、回收、评论等，这一...
phpcms程序加载主线
yisha520的博客
07-22 296
前台入口index.php 加载base.php 此时是定义了系统参数，如下 //PHPCMS框架路径 define('PC_PATH', dirname(__FILE__).DIRECTORY_SEPARATOR); if(!defined('PHPCMS_PATH')) define('PHPCMS_PATH', PC_PATH.'..'.DIRECTORY_SEPARATO...
php控制器,php开发模式MVC中的控制器的作用
weixin_30388285的博客
03-10 211
php控制器的作用MVC是一种将业务逻辑、数据、界面显示分离的方法，其控制器的作用是将业务逻辑聚集到控制器里面，从而实现在改进和个性化定制界面及用户交互的同时，不需要重新编写业务逻辑。MVC 编程模式介绍MVC 是一种使用 MVC(Model View Controller 模型-视图-控制器)设计创建 Web 应用程序的模式：Model(模型)表示应用程序核心(比如数据库记录列表)。View(视...
phpcms 文件:index.html 不可写,phpcms无法读取index.html的解决办法(Action does not exist)...
weixin_42376799的博客
06-19 776
在翻论坛的时候，找到一篇需要修改首页生成shtml的帖子。之后我把首页生成文件改成"index.htm"，后台生成首页后，可直接访问······单独创建“index.html文件直接读取绝对地址，依然提示“Action does not exist.”这就让我很蛋疼了，不知道是我修改了哪地方导致的这问题······对下面的目录文件进行修改：复制代码代码如下:\phpcms\modules\cont...
php框架 phpcms,使用phpcms v9开发基础的mvc框架
weixin_34405769的博客
03-09 235
对于mvc的简单理解:m模型(数据库操作)v视图c控制器通过url来判断调用m和v来完成请求，本身不操作数据库根目录(现在利用v9文件格式)index.php 入口文件| – api 接口文件目录| – caches 缓存文件目录| – configs 系统配置文件目录| – caches_* 系统缓存目录| – phpcms phpcms框架主目录| – languages...
TCP相关问题总结
最新发布
qq_62835094的博客
04-23 1071
假设TCP是两次握手，则可能会发生以下情况客户端发起TCP握手，向服务器发送SYN，但该数据因网络波动滞留此时触发超时重传，重新简历TCP连接当新建立的连接断开后，之前在网络中滞留的SYN连接请求传递到服务端，服务端误以为客户端需要建立TCP连接，因此会发送SYN+ACK请求，并进入连接建立状态，但客户端并不需要建立连接，不会发送数据，因此会造成服务端资源的浪费三次握手可以防止客户端无效连接信息再次到达服务器，导致重新连接之所以需要四次挥手，因为半关闭tcp通道允许双方互相发送数据，数据是双向流动的。
phpcms v9安装
08-30
要安装phpcms v9，您可以按照以下步骤进行操作： 1. 首先，您需要下载phpcms v9的安装包，您可以从官方网站（https://www.phpcms.cn/）获取最新版本的安装包。 2. 解压下载的安装包，并将文件上传到您的Web服务器...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值