thinkphpv5.0.5漏洞，thinkphp 5024漏洞

ThinkPHP开发框架曝安全漏洞,超过4.5万家中文网站受影响

1、据外媒ZDNet报道，近期有超过5万家中文网站被发现容易遭到来自黑客的攻击，而导致这一安全风险出现的根源仅仅是因为一个ThinkPHP漏洞。

2、可是貌似大多数开发者和使用者并没有注意到此漏洞的危害性，应者了了，更不用说有多少人去升级了。随后我对其进行了分析，发现此问题果然是一个非常严重的问题，只要使用了thinkphp框架，就可以直接执行任意php代码。

3、从Github数据来看，Laravel高居榜首，而它在国外也是用的人最多的。Laravel优点是代码优雅简洁；缺点是依赖其他扩展，内部事先复杂，系统复杂时需要配置大量的路由规则，文档少，版本更新快且不连续。

4、ThinkPHP的优缺点如下：高级模型：可以轻松支持序列化字段、文本字段、只读字段、延迟写入、乐观锁、数据分表等高级特性。视图模型：轻松动态地创建数据库视图，多表查询相对简单。

相关问答

Q1: thinkphp5.0.5怎么安装

ThinkPHP最新版本可以在官方网站下载。

百度搜索 “thinkphp”进入官网下载thinkphp0。安装服务器运行环境，可以选择php0+mysql+Apache单个安装。小编这里选择集成环境安装比如：PHPstudy。首先查看集成环境是否正常运行，mysql+Apache正常运行。

归档安装：归档安装就是直接去下载thinkPHP5的完整压缩包解压到自己的相应目录中使用。这种方式非常简单，不会作为重点讲解方式。这里写图片描述 使用composer安装：这种方式是PHP发人员必须要掌握的方式。

从thinkPHP官网下载框架，版本根据自己需要选择，选择的是ThinkPHP3 完整版。

Q2: 如何评价thinkphp5.0

thinkphp 0 支持composer，并针对API开发做了大量的优化，包括路由、日志、异常、模型、数据库、模板引擎和验证等模块都已经重构。

thinkphp既然是一个php的MVC框架，那肯定就是用来快速开发用的，可以用来开发任意一款PHP相关的编码系统，无论是商城、管理系统还是搭建博客系统等任意系统。

现有TPx框架已经无法支持PHP0，因此才有了TP0。而TP0和2版本的区别比较，只能是后者已经完善，前者刚刚研发适用，存在的问题会直接影响项目开发。因此，建议用TP2开发项目，而TP0用于后续学习。

如果由我来评价，那回答肯定是cakephp更好，毕竟它的功能更强大，可扩展性更强。而thinkphp是一个轻量级框架，它能够满足基本的php开发需求，但是扩展性和社区支持没有cakephp做的好。

ThinkPHP可以支持windows/Unix/Linux等服务器环境，正式版需要PHP0以上版本支持，支持MySql、PgSQL、Sqlite多种数据库以及PDO扩展，ThinkPHP框架本身没有什么特别模块要求，具体的应用系统运行环境要求视开发所涉及的模块。

关于thinkphpv5.0.5漏洞和thinkphp 5024漏洞的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。