PHP扩展：PDO PHP Extension、MBstring PHP Extension、CURL PHP Extension
最近ThinkPHP框架出现了一个比较严重的漏洞，在没有开启强制路由的情况下可能的getshell漏洞，受影响的版本包括5.0.23和5.1.31之前的所有版本。 官方也很快提供了解决方案，大大的点个赞。但是只是讲了个重点，没讲太详细，对于一些新手和初学者可能不大方便操作。下面提供一些修复的方法，应该算是比较详细了。
01 thinkphp6的前期开发准备《ThinkPHP6 入门到电商实战》 02 控制器《ThinkPHP6 入门到电商实战》 03 数据库查询、模型查询、多库查询《ThinkPHP6 入门到电商实战》 04 tp6 的查数据《ThinkPHP6 入门到电商实战》 05 tp6 的数据添加《ThinkPHP6 入门到电商实战》 06 tp6 的数据更新（改）及删除 《ThinkPHP6 入门到电商实战》 07查询表达式 及 page分页、order 排序《ThinkPHP6 入门到电商实战》 08 获取器 withAttr、多连缀、whereRaw、事务、数据集《ThinkPHP6 入门到电商实战》
laravel验证非常强大，但是碰到有场景和自定义验证函数的时候，还是相对感觉thinkphp6的验证比较简单，下面我们可以简单的添加一个验证器
本文罗列一些在日常开发和使用yzncms框架时候，常用的一些链接： 前端 https://uniapp.dcloud.net.cn (uni-app小程序) https://www.layui.com/ （layui前端框架） 后端 https://www.kancloud.cn/ken678/yzncms （yzncms手册） https://www.kancloud.cn/manual/thinkphp5_1 （thinkphp5.1手册） https://packagist.org/ (compos
ThinkPHP V5.1 —— 12 载初心不改，你值得信赖的 PHP 框架。期盼已久的 V5.1.0 版本今日正式发布，祝大家 2018 年新年快乐！
为了对模板文件更加有效的管理，ThinkPHP对模板文件进行目录划分，默认的模板文件定义规则是：视图目录/控制器名（小写）/操作名（小写）+模板后缀
本人是windows系统，主要是给自己当笔记用，多写写总是好的，只看不练学不会~~~
应用公共配置文件 application/config.php， application/database.php 对整个应用生效
本文实例讲述了Thinkphp框架使用list_to_tree 实现无限级分类列出所有节点。分享给大家供大家参考，具体如下：
由于学的语言过多，然后学php语法的时候，感觉挺容易的，于是直接上手thinkPHP，然后就是一脸懵逼，虽然中文文档写得很好（后来才觉得），但是对于刚入手的人并不是太好。
本文实例讲述了thinkPHP调用函数与类库的方法。分享给大家供大家参考，具体如下：
目前ThinkPHP在国内中小型开发场景非常流行，但由于漏洞频发，主要集中在SQL注入、信息泄露（debug模式打开）、越权等漏洞，使得业务安全性受到不小的挑战。另外由于ThinkPHP版本比较多，实际业务多用3.2.3或5.1，因此下面主要从这两个版本来介绍ThinkPHP开发过程中常见的安全问题。
本机环境：win10 集成环境：studyphp（方便学习使用Windows下集成环境） 数据库可视化操作软件：sqlyog
近期一个项目中涉及到了二级站的问题，需要将主站和二级站点的session进行打通，涉及到session共享问题，查看了网站的很多实例，最后总结出最简单的办法。分享给大家
验证器用于对数据进行验证，你可以理解为一个“层”，在传入数据时可以使用这个层对数据进行验证，这样就可以不用频繁的在方法中编写代码去验证，只需要编写一个验证层即可，此操作需要自己编写对应的代码，本节只是介绍验证器的使用。
1、数据库连接 这里说下为和用到配置都是返回数组，$arr=include(‘config.php’);然后你打印出来看看！ 配置文件（有两种连接方法） 第一种： ‘DB_TYPE’=>’mysql’,//数据库类型 ‘DB_HOST’=>’localhost’,//数据库主机地址 ‘DB_NAME’=>’thinkphp’,//数据库名称 ‘DB_USER’=>’root’,//数据库用户名 ‘DB_PWD’=>’joyous’,//数据库用户密码 ‘DB_PORT’=>’3306’,//数据库端口 ‘D
Trace信息无法显示，因为信息需要显示在body体内 1、创建数据 我们在php的action里面当然也可以使用$_POST以及$_GET获取变量，而TP提供了更加便捷的方法。Create方法创建的数据对象是保存在内存中，并没有实际写入到数据库中，直到使用add或者save方法才会真正写入数据库。比如我们提交了表单里面很多数据如果我们都用$_POST或者$_GET获取会把我们给搞疯掉的！而create会自动创建数据。我们直接用add或者save就可以保存到数据库（有人问，那数据库中的信息和提交的如何一一对
其中 $map 是一个普通的数组变量，可以根据自己需求而命名。上述格式中的表达式实际是运算符的意义：
其中{,}是在配置文件中模板的标签标记，模板引擎解析定义好的标记，在按照约定的操作来解析模板中的代码为PHP代码，最后转为php文件输出。这下理解了吧，模板引擎就是干这些事情的。
本文实例讲述了ThinkPHP5&5.1实现验证码的生成、使用及点击刷新功能。分享给大家供大家参考，具体如下：
01 thinkphp6的前期开发准备《ThinkPHP6 入门到电商实战》 02 控制器《ThinkPHP6 入门到电商实战》 03 数据库查询、模型查询、多库查询《ThinkPHP6 入门到电商实战》 04 tp6 的查数据《ThinkPHP6 入门到电商实战》 05 tp6 的数据添加《ThinkPHP6 入门到电商实战》
近日，ThinkPHP官方发布了更新通告，在新发布的版本中修复了一个高危的远程代码执行漏洞。由于框架对控制器名没有进行足够的检测，会导致在没有开启强制路由的情况下执行任意代码，甚至可以获取服务器权限。目前，针对此漏洞的PoC已公开。
这段时间在看PHP代码审计相关知识，国内有不少CMS都是基于ThinkPHP开发的，因此了解ThinkPHP的开发思路更容易理解这类CMS的代码
TP是一个很好用，很好学的php框架，拥有了它，你开发的效率会挺高很多。 你可以在ThinkPHP官网上下载最新的版本，现在是ThinkPHP5，然而我现在学的是3.2.3，不过没关系，知识应该都差不
Common/conf/config.php是thinkphp的一个应用配置配置文件，加载优先级如下图
版权声明：本文为博主原创文章，未经博主允许不得转载。 https://blog.csdn.net/u011415782/article/details/89958992
本文实例讲述了Thinkphp5框架使用validate实现验证功能的方法。分享给大家供大家参考，具体如下：
一个简单的应用场景。现在需要在后台对用户产品数据进行搜索，可以对产品名称使用模糊检索，也可以使用产品类别进行分类搜索。因为搜索条件是两个表单项，所以简单了区分搜索条件，增加一个radio字段用来判断用户输入的是什么数据，从而执行不同的sql语句。
前面学习了 ThinkPhp学习_001下载与配置 ThinkPhp学习_002建立数据库并查询与插入数据 ThinkPhp学习_003查询更新删除 今天要学习：1.多条查询2.数据更新3.删除记录 先学习一个网站的手册 基本查询 查询一个数据使用： // table方法必须指定完整的数据表名 Db::table('think_user')->where('id',1)->find(); find 方法查询结果不存在，返回 null 查询数据集使用： Db::table('thin
文章的灵感来自于此文ThinkPHP3.2.3框架实现安全数据库操作分→https://xz.aliyun.com/t/79
本文实例讲述了thinkPHP5框架实现多数据库连接，跨数据连接查询操作。分享给大家供大家参考，具体如下：
看了下手册，官方介绍如下：http://www.kancloud.cn/manual/thinkphp5/126075
[小型留言板-增删查改] 1、先建立数据库lyb，然后建立表lyb_notes 建表代码如下： CREATE TABLE `lyb_notes` ( `id` int(10) NOT NULL auto_increment, `title` varchar(100) collate utf8_bin NOT NULL, `time` varchar(11) collate utf8_bin NOT NULL, `content` text collate utf8_bin NOT NULL, `client
ThinkPHP6.0的前身是ThinkPHP5.2，因为6.0版本改动比较大，所以直接将原定的5.2改成6.0。 目前ThinkPHP6还没正式发布，还是Rc阶段，更新也比较频繁。 根据官方消息，计划在今年的5月1日之前发布第二个RC版本，届时还将迎来新版的手册，并且大部分扩展也会基本升级完成。
composer config -g repo.packagist composer https://mirrors.aliyun.com/composer/
昨天是打算更换项目框架的，决定了这个 ThinkPHP5，我使用的是 5.1 版本 开发中一直不喜欢 URL 中有这个index.php，这个时候就要使用.htaccess 来进行 URL 重写，之前有文章大概介绍了一下简单配置.htaccess 就可以实现的几个功能以及.htaccess 文件使用手册，框架都会通过 URL 重写隐藏应用的入口文件index.php，ThinkPHP 框架和 Laravel 框架的入口文件路径一样，都是在public下面 本地开发使用的是 Apache 环境，所以按照官方文
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
路由在框架中的作用打个比方的话，路由好比是WEB应用的总调度室，对于访问的URL地址，路由可以拒绝或者接受某个URL请求，并进行分发调度，而且还有一个副作用是因为路由规则可以随意定义，因此可以让你的URL请求地址更优雅，因为不会暴露实际的URL地址，也就意味着更安全——《ThinkPHP5路由完全指南》
基础知识 看这篇文章前，你需要理解thinkphp5的几个概念 入口文件：ThinkPHP采用单一入口模式进行项目部署和访问，无论完成什么功能，一个应用都有一个统一（但不一定是唯一）的入口。 ps：（如未显示全，可右滑） 就好像你去医院，有一个统一的大门出入，不管你去哪个楼层都要先经过这个大门， 这样做的理由很简单，统一管理，方便而且安全。 模块名：也就是Module M层，通常有index、admin和common这三个模块，你可以理解为前台、后台和公共；一般这个文件夹有各种控制器（controller）
业余学习PHP好大一段时间了，初次接触这个框架，很多资料都是3.x的，特别目录文件也是傻瓜式生成。作为新一代的TP5.0之后好像之前的方式不能用了，可以自定义生成的目录和文件，这个听起来貌似很方便也很灵活。所以开始动手以下操作.
ThinkPHP5 系列，十二载初心不改，值得信赖的 PHP 框架，十二周年献礼版本！ ThinkPHP5.1 在 5.0 的基础上对底层架构做了进一步的改进，引入新特性，并提升版本要求。另外一个事实
本文实例讲述了thinkPHP5框架路由常用知识点。分享给大家供大家参考，具体如下：
今天周一，又有一位新同事入职。正好大牛说要更新框架，最后确定了升级框架，原先使用的 ThinkPHP3.2 版本的，现在确定升级为 5 系列。应该庆幸没选择其他框架，什么 CI、YII、Laravel 之类的，Laravel 了解过一些，但是没深入过，还是 TP 系列使用的顺手一些。 ThinkPHP5 系列，十二载初心不改，值得信赖的 PHP 框架，十二周年献礼版本！ ThinkPHP5.1 在 5.0 的基础上对底层架构做了进一步的改进，引入新特性，并提升版本要求。另外一个事实是，5.1 版本看起来对开
2018年12月10日，ThinkPHP 官方发布《ThinkPHP 5.* 版本安全更新》，修复了一个远程代码执行漏洞。由于 ThinkPHP 框架对控制器名没有进行足够的检测，导致攻击者可能可以实现远程代码执行。
好雨云帮每周更新日志 wk11 2017.03.13-2017.03.19 产品 创建应用取消费用及特性显示 公有云 更改域名绑定按钮文字说明 公有云 文档更新 云帮使用手册 部署ThinkPHP框架程序 PHP语言支持 Bug修复 解决新建应用时，新增依赖，找不到之前创建的应用（开启了对内服务）的问题 解决云市中的应用，部署未完成时，不能删除的bug 解决MySQL应用可以关联自身的bug
一时心血来潮，给博客增加一个打赏功能，看了下大家的打赏按钮，主要分两种，一种是两端是赞和分享中间是打赏的按钮形式，另外一种是孤单的一个打赏按钮。原本想用第一种的，发现我的博客没规划文章赞赏，也懒的做分享，放弃了改用第二种方案。刮了下@滑稽沈的，打算扒一个下来，看到代码的时候想起来，这些主题都不是bootstrap的呀，扒完HTML还得自己写样式，还不如我直接写呢。所以有了这篇水文，话不多说开干。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
