thinkphpinput()的简单介绍

Thinkphp怎么通过a标签向控制器传递变量?

1、User = A(Admin：//User)；表示实例化Admin项目下面的UserAction控制器 1版本增加了分层控制器的支持，所以还可以用A方法实例化其他的控制器，例如：User = A(User，Event)；实例化UserEvent控制器（对应的文件位于Lib/Event/UserEvent.class.php）。

2、这个跟thinkphp没什么关系吧。thinkphp的控制器只是接受值而已啊。你要把值传过去，完全就是前端的事情。

3、R方法用于调用某个控制器的操作方法，是A方法的进一步增强和补充。

相关问答

Q1: 怎么用Thinkphp+jquery实现ajax的提交,接收处理和返回

1、alert(data)；//这里处理返回数据 })；//上面的url你根据自己的需要修改get传参数我就不说了，你也可以用post 或者直接用ajax做，都是一样的。

2、jquery用$.get 或 $.post 提交给thinkphp后台请求与参数 thinkphp中，用大写的i， I(参数名) 方法来获取参数，经过检验后处理执行相应指令，简单的用$this-success( $return ) 或 $this-error( $error )来返回结果。

3、客户端（jQuery提交）：var data = {username：我是小明， password：mima}；$.post(/Register/submit.html， data ， function(response){ alert(response.msg)； //response是服务端响应的数据。msg是thinkphp传过来的处理信息。 //thinkphp的响应里，始终会携带一个code属性。

Q2: thinkPHP5中的与原本的I方法用什么东西替代了?

1、过去的单字母函数已完全被替换掉，如下：S=cache，C=config，M/D=model，U=url，I=input，E=exception，L=lang，A=controller，R=action ThinkPHP是为了简化企业级应用开发和敏捷WEB应用开发而诞生的。最早诞生于2006年初，2007年元旦正式更名为ThinkPHP，并且遵循Apache2开源协议发布。

2、你把根目录指定到public 通过域名访问的时候url中就没有public了。

3、不是去掉，这样设置的好处就是，不让别的用户访问到public目录之外的所有目录。

Q3: ThinkPHP如何防止SQL注入?

User-find($_GET[id])；即便用户输入了一些恶意的id参数，系统也会强制转换成整型，避免恶意注入。这是因为，系统会对数据进行强制的数据类型检测，并且对数据来源进行数据格式转换。而且，对于字符串类型的数据，ThinkPHP都会进行escape_string处理(real_escape_string，mysql_escape_string)。

主要的sql注入来源于数据请求。比如表单的提交。攻击者会在请求中带上一些可执行的sql语句。达到注入的目的。Thinkphp内置了数据过滤机制。可以有效的将一些存在风险的符号过滤处理。具体如下：Thinkphp2版本：使用I方法来获取post、get等参数。例如获取id参数。

sql注入其实就是在这些不安全控件内输入sql或其他数据库的一些语句，从而达到欺骗服务器执行恶意到吗影响到数据库的数据。防止sql注入，可以在接受不安全空间的内容时过滤掉接受字符串内的“”，那么他不再是一条sql语句，而是一个类似sql语句的zifuc，执行后也不会对数据库有破坏。

自己手写过滤函数，手写一个php sql非法参数过滤函数来说还是比较简单的，但是你的函数需要非常的健壮，不让仍然有可能被非法黑客攻击；你的Coding水平直接决定了你的函数的健壮性。各种框架里面其实都有对于非法字符过滤的支持，最简单的比如ThinkPHP，你可以直接防止注入。

同时Thinkphp框架可直接升级。一般情况下我们在自己开发的过程中，需要注意PHP安全方面的知识，以下就说一下常见安全问题。SQL 注入SQL 注入是常见网站最大的威胁之一，如果数据库受到SQL 注入的攻击，那么可以获取你全部的数据库。当前主流的解决方法有两种。转义用户输入的数据或者使用封装好的语句。

Q4: thinkphp单个输入框怎么实现多个文件上传

这种就是把表单变量定义为数组，在php中数组特殊变量它可以存储多个不定长的内容，所以我们就可以自定多文件上传框了，那么在php处理时我们要如何操作，下面看例子。

两种方式的多附件上传系统的文件上传类都可以自动识别。

swfupload收接端用thinkphp接收就可以了，thinkphp需要手动写代码，他提供的没研究过。

Q5: thinkphp怎么做才是安全的sql防注入

1、主要的sql注入来源于数据请求。比如表单的提交。攻击者会在请求中带上一些可执行的sql语句。达到注入的目的。Thinkphp内置了数据过滤机制。可以有效的将一些存在风险的符号过滤处理。具体如下：Thinkphp2版本：使用I方法来获取post、get等参数。例如获取id参数。

2、即便用户输入了一些恶意的id参数，系统也会强制转换成整型，避免恶意注入。这是因为，系统会对数据进行强制的数据类型检测，并且对数据来源进行数据格式转换。而且，对于字符串类型的数据，ThinkPHP都会进行escape_string处理(real_escape_string，mysql_escape_string)。

3、sql注入其实就是在这些不安全控件内输入sql或其他数据库的一些语句，从而达到欺骗服务器执行恶意到吗影响到数据库的数据。防止sql注入，可以在接受不安全空间的内容时过滤掉接受字符串内的“”，那么他不再是一条sql语句，而是一个类似sql语句的zifuc，执行后也不会对数据库有破坏。

4、使用PDO防注入。这是最简单直接的一种方式，当然低版本的PHP一般不支持PDO方式去操作，那么就只能采用其它方式。采用escape函数过滤非法字符。escape可以将非法字符比如 斜杠等非法字符转义，防止sql注入，这种方式简单粗暴，但是不太建议这么用。

5、仔细检查代码，确保没有语法错误、逻辑错误等问题。检查服务器的运行状态，查看是否有错误日志或者异常信息。检查网络连接的状态，查看是否有断开或者连接不稳定的情况。使用thinkphp要注意输入过滤，避免SQL注入、XSS攻击等安全问题。密码加密，避免明文存储导致的安全问题。会话管理，避免会话劫持等等。

关于thinkphpinput()和的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。