5.0.23安全更新是更新的哪个文件或者是哪几个文件呀?因为用5.0.22做的网站有点多,如果全部更新的话工程量有点大,只是更新单个或者几个文件的话就要轻松很多,只想更新有关安全的那个文件可以吗?

这个是阿里云提供的解决方法:
在think\App类的module方法的获取控制器的代码后面加上if (!preg_match('/^[A-Za-z](\w|\.)*$/', $controller)) {
throw new HttpException(404, 'controller not exists:' . $controller);
}这个文件
/thinkphp/library/think/App.php
这样可以吗?具体加再那个地方呢?

最佳答案

评论() 相关

收藏

赞

fei147963

ThinkPHP 是一个免费开源的,快速、简单的面向对象的 轻量级PHP开发框架 ,创立于2006年初,遵循Apache2开源协议发布,是为了敏捷WEB应用开发和简化企业应用开发而诞生的。ThinkPHP从诞生以来一直秉承简洁实用的设计原则,在保持出色的性能和至简的代码的同时,也注重易用性。并且拥有众多的原创功能和特性,在社区团队的积极参与下,在易用性、扩展性和性能方面不断优化和改进,已经成长为国内最领先和最具影响力的WEB应用开发框架,众多的典型案例确保可以稳定用于商业以及门户级的开发。