thinkphp3.2.1漏洞，thinkphp325漏洞

Thinkphp3.2.1版本的隐藏index.php怎么弄

可以去掉URL地址里面的入口文件index.php，但是需要额外配置WEB服务器的重写规则。

tp5隐藏index.php文件的方法：首先在文件入口的同级目录下添加“.htaccess”文件；然后配置内容为“RewriteCond %{REQUEST_FILENAME} ！-d RewriteCond %{...}”并保存即可。

。确认httpd.conf配置文件中加载了mod_rewrite.so 模块，加载的方法是去掉mod_rewrite.so前面的注释#号 2。讲httpd.conf中的Allowoverride None 将None改为All 3。

相关问答

Q1: ThinkPHP3.2无法加载控制器怎么办

1、thinkphp报无法加载模块的错误，如图：解决办法：只需在Application目录下的common下的conf.php里设置下设置默认目录就可以了。

2、本文分析了thinkPHP分组后模板无法加载问题解决方法。分享给大家供大家参考，具体如下：一个分组简要的目录结构如下图所示：默认分组配置为Home。

3、之后是 你的模块/控制器名/方法名，thinkphp提供的默认模块是Home，我的访问地址就是：http：//localhost：8080/Thinkblog/index.php/Home/Index/index 是Home模块中的Index控制器下的index方法，这个模块也可以自己定义。

4、系统在本地上运行正常，在sae平台上登录页正常显示，点击登录后，跳转页提示错误，无法加载控制器。

5、控制器分组合逻辑控制器和微程序控制器，两种控制器各有长处和短处。组合逻辑控制器设计麻烦，结构复杂，一旦设计完成，就不能再修改或扩充，但它的速度快。

Q2: thinkphp怎么做才是安全的sql防注入

1、主要的sql注入来源于数据请求。比如表单的提交。攻击者会在请求中带上一些可执行的sql语句。达到注入的目的。Thinkphp内置了数据过滤机制。可以有效的将一些存在风险的符号过滤处理。

2、sql注入其实就是在这些不安全控件内输入sql或其他数据库的一些语句，从而达到欺骗服务器执行恶意到吗影响到数据库的数据。

3、使用PDO防注入。这是最简单直接的一种方式，当然低版本的PHP一般不支持PDO方式去操作，那么就只能采用其它方式。采用escape函数过滤非法字符。

4、而且，对于字符串类型的数据，ThinkPHP都会进行escape_string处理(real_escape_string，mysql_escape_string)。

5、DSKMS等等，基于此类产品开发可以大大加快开发速度，让项目迅速上线，同时Thinkphp框架可直接升级。一般情况下我们在自己开发的过程中，需要注意PHP安全方面的知识，以下就说一下常见安全问题。

Q3: ThinkPHP开发框架曝安全漏洞,超过4.5万家中文网站受影响

1、据外媒ZDNet报道，近期有超过5万家中文网站被发现容易遭到来自黑客的攻击，而导致这一安全风险出现的根源仅仅是因为一个ThinkPHP漏洞。

2、可是貌似大多数开发者和使用者并没有注意到此漏洞的危害性，应者了了，更不用说有多少人去升级了。随后我对其进行了分析，发现此问题果然是一个非常严重的问题，只要使用了thinkphp框架，就可以直接执行任意php代码。

3、而像Java和Python之类的语言中，代码管理机制设计的非常好，想用什么import进来就可以了，根本不用考虑路径啊，文件名大小写啊之类的问题，能大大的提升开发效率。

Q4: thinkphp3.2.1的入口文件提示23行错误

从出错的代码来看，并没有语法上的错误（虽然错误信息提示是 syntax error），建议检查 php 的版本，如果是 php3以下的版本，那就试试更新 php 到 3 版本以上。

这个入口文件，引用的是相对路径。①首先，你要确定和index.php同级的目录下有没有core文件夹，如果有，进去看看有没有ThinkPHP.php。②如果core目录和index.php不同级，就要根据相对路径去计算，如何定位到core文件夹。

：首先不管什么原因，删除缓存文件runtime 2：重新加载页面，如果还是这样第3步 3：检查本页面模板中语法错误。

thinkphp3.2.1漏洞的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于thinkphp325漏洞、thinkphp3.2.1漏洞的信息别忘了在本站进行查找喔。