0

0

说说TP5.0.x命令是如何执行filter的!

藏色散人

藏色散人

发布时间:2022-01-27 17:16:09

|

2721人浏览过

|

来源于csdn

转载

下面thinkphp框架教程栏目将给大家介绍Thinkphp5.0.x命令怎么执行filter,希望对需要的朋友有所帮助!

Thinkphp5.0.x命令执行

同样是利用call_user_func()进行命令执行,在Request类的函数filterValue中执行【推荐:thinkphp视频教程

首先搜索哪些函数调用了filterValue:

在Request类中的cookie()和input()函数中调用了filterValue()

搜索cookie函数调用情况,未发现结果;搜索input调用情况:

从run函数跟进:

step1

$request = is_null($request) ? Request::instance() : $request;

会执行request的构造函数,此时已经通过构造函数中file_get_contents(‘php://input’)获取到了POST的内容并赋值给$request->input变量

Step2

XFUN
XFUN

小方智能包装设计平台

下载

$dispatch = self::routeCheck($request, $config);

在routeCheck中会进入Route类的check函数:

check函数调用了$request->method():

传入参数默认值为false,会执行到elseif中获取var_method => _method,下面会对获取到的变量进行覆盖,此时如果传入__construct,$_POST获取到post提交的数据,即可在construct函数中遍历POST的数组对request类中的成员进行覆盖

以下利用过程需要:debug模式开启

在run()中会调用param():

跟进param函数:

    /**

     * 获取当前请求的参数

     * @access public

     * @param string|array  $name 变量名

     * @param mixed         $default 默认值

     * @param string|array  $filter 过滤方法

     * @return mixed

     */

首先进入if条件,跟进method方法

method()传入参数为true:

执行下面语句:获取原始请求类型$_SERVER['REQUEST_METHOD'],返回值为POST

返回到param中,$method=POST

因此会执行switch中的POST部分,进入post函数:

post函数:

    /**

     * 设置获取POST参数

     * @access public

     * @param string        $name 变量名

     * @param mixed         $default 默认值

     * @param string|array  $filter 过滤方法

     * @return mixed

     */

传入参数:

,然后复制给$content,然后对$_POST和是否json格式判断,如果是json传入还需要进行json_decode,否则直接使用$_POST的值

进入input方法:传入参数为POST所获取到的

Name为false,input返回data,post()直接返回

param()函数中:$vars = $this->post(false);

进入getFilter:

getFilter中$filter = $filter ?: $this->filter;获取到$request类的filter变量值(之前在construct遍历覆盖的),并作为返回值给input函数

继续执行array_walk_recursive($data, [$this, 'filterValue'], $filter);

array_walk_recursive() 函数对数组中的每个元素应用用户自定义函数。在函数中,数组的键名和键值是参数

相当于$filters=system$data中的每一个变量作为$value传入,当取到ccc=ipconfig时,system作为call_user_func第一个参数,ipconfig作为第二个,造成了命令执行。

执行结果:

 

 

 

相关专题

更多
菜鸟裹裹入口以及教程汇总
菜鸟裹裹入口以及教程汇总

本专题整合了菜鸟裹裹入口地址及教程分享,阅读专题下面的文章了解更多详细内容。

0

2026.01.22

Golang 性能分析与pprof调优实战
Golang 性能分析与pprof调优实战

本专题系统讲解 Golang 应用的性能分析与调优方法,重点覆盖 pprof 的使用方式,包括 CPU、内存、阻塞与 goroutine 分析,火焰图解读,常见性能瓶颈定位思路,以及在真实项目中进行针对性优化的实践技巧。通过案例讲解,帮助开发者掌握 用数据驱动的方式持续提升 Go 程序性能与稳定性。

9

2026.01.22

html编辑相关教程合集
html编辑相关教程合集

本专题整合了html编辑相关教程合集,阅读专题下面的文章了解更多详细内容。

56

2026.01.21

三角洲入口地址合集
三角洲入口地址合集

本专题整合了三角洲入口地址合集,阅读专题下面的文章了解更多详细内容。

51

2026.01.21

AO3中文版入口地址大全
AO3中文版入口地址大全

本专题整合了AO3中文版入口地址大全,阅读专题下面的的文章了解更多详细内容。

397

2026.01.21

妖精漫画入口地址合集
妖精漫画入口地址合集

本专题整合了妖精漫画入口地址合集,阅读专题下面的文章了解更多详细内容。

118

2026.01.21

java版本选择建议
java版本选择建议

本专题整合了java版本相关合集,阅读专题下面的文章了解更多详细内容。

3

2026.01.21

Java编译相关教程合集
Java编译相关教程合集

本专题整合了Java编译相关教程,阅读专题下面的文章了解更多详细内容。

16

2026.01.21

C++多线程相关合集
C++多线程相关合集

本专题整合了C++多线程相关教程,阅读专题下面的的文章了解更多详细内容。

11

2026.01.21

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
进程与SOCKET
进程与SOCKET

共6课时 | 0.3万人学习

关于我们 免责申明 举报中心 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送

Copyright 2014-2026 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号