thinkphp
thinkphp 便捷关联简写
/** * 关联会员表 */ public function member() { return $this->hasOne(Member::class, 'member_id', 'member_id'); } 关联写法 /** * 详情 * @param int $order_id * @ret ......
thinkphp6的join连表查询
说明 join 要关联的（完整）表名以及别名，支持三种写法： 写法1：[ '完整表名或者子查询'=>'别名' ] 写法2：'完整表名 别名' 写法3：'不带数据表前缀的表名' condition 关联条件，可以为字符串或数组， 为数组时每一个元素都是一个关联条件。 type 关联类型，可以为: IN ......
thinkphp项目思路
官方手册 https://doc.thinkphp.cn/v8_0/setup.html 安装配置 安装 composer create-project topthink/think tp 更新 composer update topthink/framework 运行 php think run ......
thinkphp框架
一、框架概述 1、什么是框架 框架就是一些代码类、方法（函数）、变量、常量的集合，这些代码是功能结构性的代码（并非业务代码）。业务代码其实就是具体的一些模块的增删改查逻辑代码。 使用框架开发项目，有便于代码重用、开发效率高、代码规范好、便于功能扩展等优点。 mvc： M:模型model，处理业务数据 ......
thinkphp项目gitignore文件
以下是我在项目中常用的.gitignore文件： # 目录 /.idea/ /.vscode/ /vendor/ /runtime/ /thinkphp/ /public/uploads/ /public/upload/ /__MACOSX/ public/.well-known/ # 文件 Thu ......
ThinkPHP6的跳转案例
` // 在控制器中的某个方法中进行跳转并传递参数 public function redirectToPageWithParams() { $params = [ 'param1' => 'value1', 'param2' => 'value2', ]; // 使用 $this->redirec ......
ThinkPHP6 关于事件的简单应用
一、序章 ThinkPHP6的手册中关于【事件】章节的介绍都是直接文字说明，给出创建的类文件，并没有一个好的示例来进行补充说明。对于刚接触【事件】的同学在阅读理解上增加了一点点困难，本文就在此结合示例简单叙述下。 二、事件 事件的使用分两种方式，一个是不使用事件类，另一个使用事件类。 1、不使用事件 ......
Thinkphp相关漏洞
Thinkphp版本主要有3、5、6，相关漏洞比较多，可以使用两款工具来探测。 工具未集成的漏洞存在thinkphp lang 命令执行 thinkphp lang 命令执行 环境启动 PAYLOAD GET /public/index.php?+config-create+/&lang=../.. ......
mamp nginx thinkphp5 配置方法
thinkphp5的 nginx 配置，官方文档参考： http://static.kancloud.cn/manual/thinkphp5/177576 fastadmin的 nginx 配置，官方文档参考：https://doc.fastadmin.net/doc/faq.html server ......
ThinkPHP5.0 apache服务器配置URL重写，index.php去除
本地环境wamp .htaccess文件代码 <IfModule mod_rewrite.c> Options +FollowSymlinks -Multiviews RewriteEngine on RewriteCond %{REQUEST_FILENAME} !-d RewriteCond % ......
ThinkPHP6.x 使用指南
PHP 版本：PHP 8.1.0 框架版本：ThinkPHP 6 编辑工具：PHPStorm 2021.3.3 系统环境：Windows 10 0x01 概述 （1）简介 ThinkPHP 框架简称 TP 框架 TP 框架是免费开源的、轻量级的、简单快速且敏捷的 PHP 框架 可以免费使用 TP 框 ......
2023最新中级难度ThinkPHP面试题,包含答案。刷题必备！记录一下。
好记性不如烂笔头 内容来自 面试宝典-中级难度ThinkPHP面试题合集 问: 请描述一下ThinkPHP的核心概念MVC模式的优点和局限性。 优点： 分层架构：MVC模式将业务逻辑、用户界面和数据访问三个层次分开，提高了代码的可读性和可维护性。 可重用性强：各个模块之间的耦合度低，可以方便地重用已 ......
2023最新高级难度ThinkPHP面试题,包含答案。刷题必备！记录一下。
好记性不如烂笔头 内容来自 面试宝典-高级难度ThinkPHP面试题合集 问: 请深入解释ThinkPHP框架的核心架构和运行机制。 ThinkPHP的核心架构主要由三大部分组成：核心层（Core）、行为层（Behavior）和服务层（Service）。核心层是框架的基础，提供了基本的HTTP请求处 ......
2023最新初级难度ThinkPHP面试题,包含答案。刷题必备！记录一下。
好记性不如烂笔头 内容来自 面试宝典-初级难度ThinkPHP面试题合集 问: 请简单介绍一下ThinkPHP框架。 ThinkPHP 是一款由国内开发者开发的开源 PHP 框架，主要特点如下： 易于上手，非常适合中小型项目； 提供了一系列的模板标签库，简化视图层开发； 对 ORM 和 MVC 设计 ......
thinkphp---电子签章功能开发示例
最近在做一个项目，需要开发电子签章的功能，也就是电子合同，下面： 具体思路：利用PDF合成，将所需要的文字，图片，合成到PDF里面。 首先下载 Fpdi 库： https://gitee.com/meiyouzhanghao/fpdi 放到 extend 里面： 具体代码示例： <?php name ......
Thinkphp 3.2 Cookie丢失导致中英文混排
问题关键： CheckLangBehavior.class.php文件中，使用cookie保存语言版本，如果cookie数据被清或者丢失，导致页面出现非预期版本 解决办法： 不使用cookie保存数据，使用session保存数据，但会出现另外一个问题，CheckLangBehavior.class. ......
ThinkPHP 2.x 任意代码执行漏洞
ThinkPHP 2.x 任意代码执行漏洞 ThinkPHP 2.x 版本中，使用preg_replace的/e模式匹配路由: $res = preg_replace('@(\w+)'.$depr.'([^'.$depr.'\/]+)@e', '$var[\'\\1\']="\\2";', impl ......
Thinkphp5报错：htmlentities() expects parameter 1 to be string, array given
注意注意： 本文对应 ThinkPHP5.1 版本。 前言 - 出现问题的原因 为避免出现 XSS 安全问题，Thinkphp5.1 默认变量输出都会使用 htmlentities 方法进行转义输出。 如果不想被转义输出，模板渲染时，需要在变量后面加上 raw方法，如：{$data|raw} 一、出 ......
ThinkPHP5漏洞分析之SQL注入6
漏洞概要 本次漏洞存在于所有 Mysql 聚合函数相关方法。由于程序没有对数据进行很好的过滤，直接将数据拼接进 SQL 语句，最终导致 SQL注入漏洞 的产生。漏洞影响版本： 5.0.0<=ThinkPHP<=5.0.21 、 5.1.3<=ThinkPHP5<=5.1.25 。 不同版本 payl ......
ThinkPHP5漏洞分析之SQL注入5
漏洞概要 本次漏洞存在于 Builder 类的 parseOrder 方法中。由于程序没有对数据进行很好的过滤，直接将数据拼接进 SQL 语句，最终导致 SQL注入漏洞 的产生。漏洞影响版本： 5.1.16<=ThinkPHP5<=5.1.22 。 漏洞环境 通过以下命令获取测试环境代码： comp ......
ThinkPHP5漏洞分析之SQL注入2
漏洞概要 本次漏洞存在于 Mysql 类的 parseArrayData 方法中由于程序没有对数据进行很好的过滤，将数据拼接进 SQL 语句，导致 SQL注入漏洞 的产生。漏洞影响版本： 5.1.6<=ThinkPHP<=5.1.7 (非最新的 5.1.8 版本也可利用)。 漏洞环境 通过以下命令获 ......
ThinkPHP5漏洞分析之SQL注入3
漏洞概要 本次漏洞存在于 Mysql 类的 parseWhereItem 方法中。由于程序没有对数据进行很好的过滤，将数据拼接进 SQL 语句，导致 SQL注入漏洞 的产生。漏洞影响版本： ThinkPHP5全版本 。 漏洞环境 通过以下命令获取测试环境代码： composer create-pro ......
ThinkPHP5漏洞分析之SQL注入4
漏洞概要 本次漏洞存在于 Mysql 类的 parseWhereItem 方法中。由于程序没有对数据进行很好的过滤，直接将数据拼接进 SQL 语句。再一个， Request 类的 filterValue 方法漏过滤 NOT LIKE 关键字，最终导致 SQL注入漏洞 的产生。漏洞影响版本： Thin ......
ThinkPHP5漏洞分析之SQL注入1
漏洞概要 本次漏洞存在于 Builder 类的 parseData 方法中。由于程序没有对数据进行很好的过滤，将数据拼接进 SQL 语句，导致 SQL注入漏洞 的产生。漏洞影响版本： 5.0.13<=ThinkPHP<=5.0.15 、 5.1.0<=ThinkPHP<=5.1.5 。 漏洞环境 通 ......
thinkphp5.0 CURL用post请求接口数据
//测试 请求接口 public function index(){ $arr = array('a'=>'555','b'=>56454564); $data=$this->post_json_data('http://www.test.com/public/index/api/postTest' ......
Thinkphp5判断是否使用手机访问，TP5如何区分PC端还是手机端访问？
判断用户是否使用手机端访问，这个是我们做web研发时经常遇到的一个功能点。 一个很简单的功能点，解决方案也有很多种，比如使用原生PHP通过分析UA来判断。 但如果你的后端用的是ThinkPHP5框架的话，解决这个功能点就更简单了，因为TP5的源码中已经封装好了，我们可以直接使用。 1 2 3 4 5 ......
thinkPHP链接多个数据库
1. 添加新数据库的database文件 2. 在config.php中引入 $db_mn = require_once ('database_mn.php'); 'db_mn' => $db_mn, 3. 控制器调用 用db()->connect()代替db() ......
ThinkPHP 6 数据库断线重连
最近测试发现网站的数据不正常，经过排查，是脚本没正常运行。查看错误日志，发现报SQLSTATE[HY000]: General error: 2006 MySQL server has gone away错误。 第一时间怀疑是服务器连接数太多，但是使用SHOW FULL PROCESSLIST查询， ......
thinkphp5 使用group查询最新的一条记录
thinkphp5示例： //子查询主要的在MAX(create_time) $subQuery = Db::table('fa_crm_record') ->field('customer_id,MAX(create_time) AS create_time') ->group('customer ......