php框架thinkphp安全性欠缺，php安全配置

ThinkPHP开发框架曝安全漏洞,超过4.5万家中文网站受影响

据外媒ZDNet报道，近期有超过5万家中文网站被发现容易遭到来自黑客的攻击，而导致这一安全风险出现的根源仅仅是因为一个ThinkPHP漏洞。

可是貌似大多数开发者和使用者并没有注意到此漏洞的危害性，应者了了，更不用说有多少人去升级了。随后我对其进行了分析，发现此问题果然是一个非常严重的问题，只要使用了thinkphp框架，就可以直接执行任意php代码。

类库导入：ThinkPHP是首先采用基于类库包和命名空间的方式导入类库，让类库导入看起来更加简单清晰，而且还支持冲突检测和别名导入。为了方便项目的跨平台移植，系统还可以严格检查加载文件的大小写。

从Github数据来看，Laravel高居榜首，而它在国外也是用的人最多的。Laravel优点是代码优雅简洁；缺点是依赖其他扩展，内部事先复杂，系统复杂时需要配置大量的路由规则，文档少，版本更新快且不连续。

[ ThinkPHP SQL注入安全漏洞补丁 ]该补丁修正框架中一处可能导致SQL注入的地方，在开发者没有合理使用I函数进行过滤的情况下可能导致SQL注入，请及时更新。

相关问答

Q1: php为什么凉了?

1、为什么呢？因为PHP入门难度低，不需要高深的指针控制技巧，随便一个毕业生就能上手，只要框架设计得好，做好开发工具，实现业务逻辑可以迅速高效。

2、PHP语言虽然流行程度比较高，但是学习PHP的人相对较少。有些人认为PHP语言已经过时了，而且学习这门语言没有前途。

3、美国自宫web依然跑PHP。大部份使用CMS建立的B/s系统多用PHP系统。尤其是那种技术力量比较雄厚，业务又繁杂的公司，用PHP还是很多。从全球来看用PHP建立的B/s系统，大约占80%以上。说它过时，为时太早。

Q2: 用ThinkPHP这样的框架开发门户网站,有什么缺点

1、类库导入：ThinkPHP是首先采用基于类库包和命名空间的方式导入类库，让类库导入看起来更加简单清晰，而且还支持冲突检测和别名导入。为了方便项目的跨平台移植，系统还可以严格检查加载文件的大小写。

2、VulnSpy公司发布的概念验证代码利用了一个存在于ThinkPHP开发框架invokeFunction 函数中的漏洞，以在底层服务器上执行任意代码。值得注意的是，这个漏洞可以被远程利用，且允许攻击者获得对服务器的完全控制权限。

3、ThinkPHP框架：优点：功能比较全面，配置相对比较简单，操作相对比较简单，容易上手。缺点：麻烦的URL路由，不支持模板的部分缓存，提供的操作方法太多，新手不知如何选择，文档不够全面。

关于php框架thinkphp安全性欠缺和php安全配置的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。