PHP代码审计之MVC与ThinkPHP简介

PHP代码审计之MVC与ThinkPHP简介

今天继续给大家介绍渗透测试相关知识,本文主要内容是PHP代码审计之MVC与ThinkPHP简介。

免责声明:
本文所介绍的内容仅做学习交流使用,严禁利用文中技术进行非法行为,否则造成一切严重后果自负!
再次强调:严禁对未授权设备进行渗透测试!

一、MVC简介

MVC是软件工程中的一种架构模式,MVC是Model(模型)、View(视图)和Controller(控制器)的缩写。MVC的目的是实现动态的程序设计,并有利于程序的修改、扩展和升级,能够最大限度的实现代码复用,并使得程序结构更加直观。
MVC架构中各模块作用如下所示:
1、Model
管理大部分的业务逻辑和数据库逻辑,负责处理用户数据。
2、View
负责渲染数据,根据Controller发送的数据,生成HTML代码,然后呈现给用户。
3、Controller
负责响应用户请求,准备数据以及决定如何展示数据。
Web MVC架构响应流程如下图所示:

在这里插入图片描述

从上图中可以看出,Web MVC架构响应流程主要分为以下4个步骤:
1、Controller截获用户发送的请求。
2、Controller调用Model,完成对用户请求的处理,其中通常包含对数据库的操作、对文件的操作等。
3、Controller把Model模块处理好的数据发送给View。
4、View将最终的数据呈现给用户。

二、ThinkPHP简介

ThinkPHP是一个免费、开源、简单的轻量级PHP开发框架,借助ThinkPHP,我们可以快速开发PHP类型的Web网站。
ThinkPHP官网地址为:https://www.thinkphp.cn/,其主页如下所示:

在这里插入图片描述

ThinkPHP免费在线开发文档地址为:https://www.kancloud.cn/manual/thinkphp5_1/353946,其页面如下所示:
在这里插入图片描述

要下载并使用ThinkPHP,其官网目前开放了Git和Composer两种方式。
我们可以使用Git的方式安装ThinkPHP,执行命令:

git clone https://github.com/top-think/think tp5
cd ./tp5
git clone https://github.com/top-think/framework thinkphp

即可安装完成,上述代码执行结果如下图所示:

在这里插入图片描述

但是,这样直接下载下来的ThinkPHP没有相关的Composer插件,在ThinkPHP使用时可能会出现问题。
composer是PHP5.3版本以上推出的依赖管理工具。如果采用Composer下载,首先需要更新Composer版本,执行命令:

composer self-update

之后,我们最好是将composer的镜像切换到阿里云的源,执行命令:

composer config -g repo.packagist composer https://mirrors.aliyun.com/composer/

最后,我们就可以下载

composer create-project topthink/think=5.1.* tp5

上述命令执行结果(第二条命令在之前已经运行)如下所示:

在这里插入图片描述

之后,我们将该目录放到网页主目录下,然后尝试访问public/子目录,结果如下所示:
在这里插入图片描述

出现如上图所示页面,就说明我们的ThinkPHP安装完毕。
原创不易,转载请说明出处:https://blog.csdn.net/weixin_40228200

                       

点击阅读全文

上一篇 2023年 5月 25日 am10:17
下一篇 2023年 5月 25日 am10:18