ThinkPHP空操作、空控制器處理

當一個高手瀏覽你的網站的時候，你網站的報錯資訊將給駭客提供攻擊你網站的資訊。比如對於空操作、空控制器，你會暴露給給駭客你網站後台所用的架構，駭客會根據架構本省的漏洞對你網站進行攻擊。因此，我們需要對空控制器、空操作進行處理，不給駭客留下任何蛛絲馬跡。

1. 空操作處理

首先看一下效果：
對於我在IndexController.class.php這個檔案裡我並沒有hello這個方法，擔任如果我試圖去訪問這個方式時，會報如下資訊：
注:空操作的本質：一個對象(控制器)調用本身不存在的方法

對於懂ThinkPHP的開發人員來說，很容易看出此網站後台用的是ThinkPHP架構。那麼我們怎麼來屏蔽這些問題呢？這就是我們今天要討論的內容。

解決方式1，在控制器裡添加一個__call($method,$argvs)的方法

這樣，當你再次訪問hello方法是就會預設調用控制器的__call($method,$args)方法。

但是！當我們有很多個控制器的時候，我還要每個控制器都寫一個__call($method,$args)方法？顯然不合理！因此，我們需要把此方法寫到控制器的父類裡，只需通過繼承的方式即可。我們走進Controller.class.php卻能找到__call()方法，因為TP已經幫我們做好了，在他的思想裡，是看我們是否在控制器裡定義了一個叫做_empty()的方法。如果定義了，則調用這個方法

普通控制器父類的位置：ThinkPHP/Library/Think/Controller.class.php

解決方式2

給空操作的名稱製作一個同名的模板出來，系統會自動調用該模板。

2. 空控制器處理

由於沒有BeijingController.class.php這個檔案，所以報錯了！！
經過分析TP架構的源碼，我們有如下解決辦法

所以，我們需要定義一個空的控制器。當我們訪問不存在的控制器的時候，就會按照我們指定的錯誤給我們報錯。

好啦，空操作、空控制器就先說到這裡O(∩_∩)O~~

當一個高手瀏覽你的網站的時候，你網站的報錯資訊將給駭客提供攻擊你網站的資訊。比如對於空操作、空控制器，你會暴露給給駭客你網站後台所用的架構，駭客會根據架構本省的漏洞對你網站進行攻擊。因此，我們需要對空控制器、空操作進行處理，不給駭客留下任何蛛絲馬跡。

1. 空操作處理

首先看一下效果：
對於我在IndexController.class.php這個檔案裡我並沒有hello這個方法，擔任如果我試圖去訪問這個方式時，會報如下資訊：
注:空操作的本質：一個對象(控制器)調用本身不存在的方法

對於懂ThinkPHP的開發人員來說，很容易看出此網站後台用的是ThinkPHP架構。那麼我們怎麼來屏蔽這些問題呢？這就是我們今天要討論的內容。

解決方式1，在控制器裡添加一個__call($method,$argvs)的方法

這樣，當你再次訪問hello方法是就會預設調用控制器的__call($method,$args)方法。

但是！當我們有很多個控制器的時候，我還要每個控制器都寫一個__call($method,$args)方法？顯然不合理！因此，我們需要把此方法寫到控制器的父類裡，只需通過繼承的方式即可。我們走進Controller.class.php卻能找到__call()方法，因為TP已經幫我們做好了，在他的思想裡，是看我們是否在控制器裡定義了一個叫做_empty()的方法。如果定義了，則調用這個方法

普通控制器父類的位置：ThinkPHP/Library/Think/Controller.class.php

解決方式2

給空操作的名稱製作一個同名的模板出來，系統會自動調用該模板。

2. 空控制器處理

由於沒有BeijingController.class.php這個檔案，所以報錯了！！
經過分析TP架構的源碼，我們有如下解決辦法

所以，我們需要定義一個空的控制器。當我們訪問不存在的控制器的時候，就會按照我們指定的錯誤給我們報錯。