说说TP5.0.x命令是如何执行filter的!

相关案例演示

下面thinkphp框架教程栏目将给大家介绍Thinkphp5.0.x命令怎么执行filter,希望对需要的朋友有所帮助!

Thinkphp5.0.x命令执行

同样是利用call_user_func()进行命令执行,在Request类的函数filterValue中执行【推荐:thinkphp视频教程】

首先搜索哪些函数调用了filterValue:

在Request类中的cookie()和input()函数中调用了filterValue()

搜索cookie函数调用情况,未发现结果;搜索input调用情况:

从run函数跟进:

Step1

$request = is_null($request) ? Request::instance() : $request;

会执行request的构造函数,此时已经通过构造函数中file_get_contents(‘php://input’)获取到了POST的内容并赋值给$request->input变量

Step2

$dispatch = self::routeCheck($request, $config);

在routeCheck中会进入Route类的check函数:

check函数调用了$request->method():

传入参数默认值为false,会执行到elseif中获取var_method => _method,下面会对获取到的变量进行覆盖,此时如果传入__construct,$_POST获取到post提交的数据,即可在construct函数中遍历POST的数组对request类中的成员进行覆盖

以下利用过程需要:debug模式开启

在run()中会调用param():

跟进param函数:

/**

* 获取当前请求的参数

* @access public

* @param string|array $name 变量名

* @param mixed $default 默认值

* @param string|array $filter 过滤方法

* @return mixed

*/

首先进入if条件,跟进method方法

method()传入参数为true:

执行下面语句:获取原始请求类型$_SERVER['REQUEST_METHOD'],返回值为POST

返回到param中,$method=POST

因此会执行switch中的POST部分,进入post函数:

post函数:

/**

* 设置获取POST参数

* @access public

* @param string $name 变量名

* @param mixed $default 默认值

* @param string|array $filter 过滤方法

* @return mixed

*/

传入参数:

,然后复制给$content,然后对$_POST和是否json格式判断,如果是json传入还需要进行json_decode,否则直接使用$_POST的值

进入input方法:传入参数为POST所获取到的

Name为false,input返回data,post()直接返回

param()函数中:$vars = $this->post(false);

进入getFilter:

getFilter中$filter = $filter ?: $this->filter;获取到$request类的filter变量值(之前在construct遍历覆盖的),并作为返回值给input函数

继续执行array_walk_recursive($data, [$this, 'filterValue'], $filter);

array_walk_recursive() 函数对数组中的每个元素应用用户自定义函数。在函数中,数组的键名和键值是参数

相当于$filters=system$data中的每一个变量作为$value传入,当取到ccc=ipconfig时,system作为call_user_func第一个参数,ipconfig作为第二个,造成了命令执行。

执行结果:

以上就是说说TP5.0.x命令是如何执行filter的!的详细内容,更多请关注php中文网其它相关文章!

免责声明:本站所有文章和图片均来自用户分享和网络收集,文章和图片版权归原作者及原出处所有,仅供学习与参考,请勿用于商业用途,如果损害了您的权利,请联系网站客服处理。


来源:网友投稿 关注: 时间:2022-01-28 07:41
首先声明,只要是我们的vip会员所有源码均可以免费下载,不做任何限制(了解更多)
☉本站的源码不会像其它下载站一样植入大量的广告。为了更好的用户体验以后坚持不打水印
☉本站只提供精品织梦源码,源码在于可用,不在多!!希望在这里找到你合适的。
☉本站提供的整站织梦程序,均带数据及演示地址。可以在任一源码详情页查看演示地址
☉本站所有资源(包括源码、模板、素材、特效等)仅供学习与参考,请勿用于商业用途。
☉如有其他问题,请加网站客服QQ进行交流。
相关织梦教程
QQ在线咨询