thinkphp上传文件漏洞，thinkphp上传大文件

提示：扫一扫查出行
【扫一扫了解最新限行尾号】
复制提示

thinkphp的源码,上传后,提示错误,后台提示404.。用的虚拟主机

从网上找的网站程序不好维护，以后发现漏洞，不懂技术的用户就不会补漏洞；程序出故障，也没有人管，会很麻烦。找人或公司设计也不太好，如果联系不上对方了，或者是对方公司不做了，那也很麻烦。

在你的网站配置中加入 ErrorDocument 404 /40html 即可。

这个页面都出现了（典型的thinkphp页面），说明请求已经到了，是thinkphp程序抛出的一个404。但是什么情况下才会这样？最后发现，当关闭thinkphp的调试模式，程序错误时，不显示错误到页面，就会出现这个上面这个页面。

首先需要确定你的服务器是什么。如果是apache 需要在配置目录中指定目录。如果是nginx 也是需要在配置文件中指定目录。一般虚拟主机都会有配置文件管理，修改配置文件即可。

Q1: ThinkPHP中上传文件如何解决重复问题

1、把上传的那个路径代码贴出来。这个应该是你路径设置有问题，没找到上传路径而已。还有，尽量在上传图片的时候修改文件名。用时间戳或者唯一的字符做文件名，以免相同的文件上传覆盖。

2、在使用的时候如果为空，那么将使用上传时候的名字，如下：不为空的时候可以选择手册上说的几种命名规则，不同的场景使用不同的方式，只要加个判断就可以了。

3、file_exists(path) 如果指定的文件或目录存在则返回 true，否则返回 false。

4、getUploadFileInfo方法获取成功上传的附件信息列表。因此getUploadFileInfo方法的返回值是一个数组，其中的每个元素就是上传的附件信息。

5、只能判定文件夹内是否已经存在同名文件。根据查询相关资料信息，文件名写到数据库，上传sql查询是否有相同名称，相同则不予上传，返回存在的message。

Q2: thinkphp上传文件后获取不到信息

1、上传文件不能用POST接收，并且发送文件类型需要在表单里面添加enctype=multipart/form-data这个才能发送文件。如：在控制器中需要用$_FILES这个来接收上传的文件数据。

2、把上传的那个路径代码贴出来。这个应该是你路径设置有问题，没找到上传路径而已。还有，尽量在上传图片的时候修改文件名。用时间戳或者唯一的字符做文件名，以免相同的文件上传覆盖。

3、找人或公司设计也不太好，如果联系不上对方了，或者是对方公司不做了，那也很麻烦。建议你用模板建站系统做网站，不懂技术也能自己动手制作网站。有专业人员维护后台系统，让用户无后顾之忧。

Q3: thinkphp3.1.3模板路径漏洞

1、据外媒ZDNet报道，近期有超过5万家中文网站被发现容易遭到来自黑客的攻击，而导致这一安全风险出现的根源仅仅是因为一个ThinkPHP漏洞。

2、最新的thinkPHP已经不需要运行run()了，直接定义然后require就好了。你这个错误主要是因为在定义 THINK_NAME 时出错了。在定义think目录时要在最后加 “/” ，而在require加载的时候就不用再加 / 了。

3、那么一些必要的方法就要使用旧版本的方法，就不会出现不兼容的情况了。这种情况生活中很常见： IE6-IE10，一个同样的网页，可能使用IE6跟IE10打开的效果是不一样的，这就是兼容性问题。

Q4: thinkphp本地可以上传成功,到服务器就不能上传了!

上传的图片大小总和超出了php.ini里的大小限制。

出现这种问题，一般是缓存不可写或者是你的配置存在一些问题。thinkphp采用了模板缓存技术使得访问速度提升，那么它需要可写的权限，你检查一下你上传到服务器的文件夹是不是只读状态。

应该是路径的问题，看下相对路径和绝对路径。

首先你找到提示“操作失败！非法图像文件”部分代码，分析原因：为什么会满足产生这个提示的条件？因为你没贴上代码，所以这里我很难帮你分析什么原因。不过估计，既然你本地运行正常，而上传到服务器就不正常了。

测试正常 linux 上找不到十之八九都是大小写的问题。。

Q5: 关于thinkphp上传问题

1、表单的Form标签中一定要添加 enctype=”multipart/form-data”文件才能上传。

2、简单的但风险比较大【适合新增操作，不适合修改操作】。可以使用命名规则进行判断是否已上传。

3、thinkphp5上传文件方法不存在是代码错误的原因。在move复制文件前，对文件名进去中文转码，转换成gb2312，复制完成，转换回utf-8即可。

4、getimagesize会报错主要是两个问题，一个是路径访问不到文件，另一个是访问到的文件不是图片，后者不受扩展名的影响。那么最有可能的原因就是文件没访问到。那是缓存文件啊，最好是取最后保存的图片文件信息。

5、分析原因：为什么会满足产生这个提示的条件？因为你没贴上代码，所以这里我很难帮你分析什么原因。不过估计，既然你本地运行正常，而上传到服务器就不正常了。

关于thinkphp上传文件漏洞和thinkphp上传大文件的介绍到此就结束了，不知道你从中找到你需要的信息了吗？如果你还想了解更多这方面的信息，记得收藏关注本站。