thinkphppdo不抛异常，thinkphp异常捕获

提示：扫一扫查出行
【扫一扫了解最新限行尾号】
复制提示

ThinkPHP开发框架曝安全漏洞,超过4.5万家中文网站受影响

据外媒ZDNet报道，近期有超过5万家中文网站被发现容易遭到来自黑客的攻击，而导致这一安全风险出现的根源仅仅是因为一个ThinkPHP漏洞。

可是貌似大多数开发者和使用者并没有注意到此漏洞的危害性，应者了了，更不用说有多少人去升级了。随后我对其进行了分析，发现此问题果然是一个非常严重的问题，只要使用了thinkphp框架，就可以直接执行任意php代码。

类库导入：ThinkPHP是首先采用基于类库包和命名空间的方式导入类库，让类库导入看起来更加简单清晰，而且还支持冲突检测和别名导入。为了方便项目的跨平台移植，系统还可以严格检查加载文件的大小写。

从Github数据来看，Laravel高居榜首，而它在国外也是用的人最多的。Laravel优点是代码优雅简洁；缺点是依赖其他扩展，内部事先复杂，系统复杂时需要配置大量的路由规则，文档少，版本更新快且不连续。

Q1: ThinkPHP中连接不上数据库是什么原因

数据库连接配置错误、数据库服务未启动或不可访问、数据库权限不足等。数据库连接配置错误：在PHP代码中thinkphppdo不抛异常，连接数据库要提供正确thinkphppdo不抛异常的数据库主机名、用户名、密码和数据库名称等连接参数。

thinkphppdo不抛异常你不贴代码，看不出来，ThinkPHP内置了抽象数据库访问层，把不同的数据库操作封装起来，我们只需要使用公共的Db类进行操作，而无需针对不同的数据库写不同的代码和底层实现，Db类会自动调用相应的数据库驱动来处理。

，如果出现这样的情况，首先我们要排查对方的机器ip或者服务器的ip是否拼得通，如果拼不通，那肯定连接不上了，那就要看看是防火墙有没有阻止ip的拼接，如果ping得通，那就与这个无关了。

Q2: 大家php开发使用mysqli还是pdo?

php与mysql的连接有三种API接口，分别是：PHP的MySQL扩展、PHP的mysqli扩展、PHP数据对象(PDO) ，下面针对以上三种连接方式做下总结，以备在不同场景下选出最优方案。

PHP 可以使用 MySQLi 或 PDO（PHP Data Objects）扩展来连接 MySQL 数据库。

PHP-MySQL 是 PHP 操作 MySQL 资料库最原始的 Extension ，PHP-MySQLi 的 i 代表 Improvement ，提更了相对进阶的功能，就 Extension 而言，本身也增加了安全性。

Q3: thinkphp怎么做才是安全的sql防注入

1、主要的sql注入来源于数据请求。比如表单的提交。攻击者会在请求中带上一些可执行的sql语句。达到注入的目的。Thinkphp内置了数据过滤机制。可以有效的将一些存在风险的符号过滤处理。

2、sql注入其实就是在这些不安全控件内输入sql或其他数据库的一些语句，从而达到欺骗服务器执行恶意到吗影响到数据库的数据。

3、使用PDO防注入。这是最简单直接的一种方式，当然低版本的PHP一般不支持PDO方式去操作，那么就只能采用其它方式。采用escape函数过滤非法字符。

4、首先，创建一个Show控制器，在Show控制器中，创建一个index方法。其次，在index方法中，使用assign将字符串cccbbbddd传递给index.html页面。在index方法中，再通过display方法渲染页面输出结果。

5、[ ThinkPHP SQL注入安全漏洞补丁 ]该补丁修正框架中一处可能导致SQL注入的地方，在开发者没有合理使用I函数进行过滤的情况下可能导致SQL注入，请及时更新。

Q4: thinkphp怎么连接数据库

1、onfig.php文件 LOAD_EXT_CONFIG=db，db_config，// 加载扩展配置文件。

2、在php中如果要连接远程数据库连接方法很简单，只要把本地连接localhost或10.1改成指定远程服务器一IP地址或者直接域名即可。

3、打开.env文件进行编辑说明：编辑database.php 找到deploy设置为1分布式部署，下边不要改，都是读，写入的也就是后端的我们单独建站连接主库。配置完成，tp6使用的是mt_rand取随机数判断使用哪个数据库。

4、this-links[$linkNum] = new PDO($config[dsn]， $config[username]， $config[password]， $params)；我这边采取了把mysql降级到了18解决了该问题。

Q5: thinkphp查询出的数据类型全是string,怎样设置

1、new PDO($dsn， $user， $pass， array(PDO：ATTR_EMULATE_PREPARES = false ))就可以了。

2、string serialize ( mixed $value )serialize() 返回字符串，此字符串包含了表示 value 的字节流，可以存储于任何地方。这有利于存储或传递 PHP 的值，同时不丢失其类型和结构。

3、自己用php写生成随机字符串方法，然后调用就行，可以把这个方法放到thinkphp里面的function.php里面去，控制器中直接调用这个方法就行，也可以在当前控制器里面定义这个方法，然后用$this-方法名()调用就行。

4、string 必需。规定要分割的字符串。length 可选。规定每个数组元素的长度。默认是 1。

thinkphppdo不抛异常的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于thinkphp异常捕获、thinkphppdo不抛异常的信息别忘了在本站进行查找喔。