说说TP5.0.x命令是如何执行filter的！_网络技术_宿州市腾雀网络科技有限公司

说说TP5.0.x命令是如何执行filter的！

发布时间 - 2022-01-27 00:00:00 点击率：次

下面thinkphp框架教程栏目将给大家介绍Thinkphp5.0.x命令怎么执行filter，希望对需要的朋友有所帮助！

Thinkphp5.0.x命令执行

同样是利用call_user_func()进行命令执行，在Request类的函数filterValue中执行【推荐：thinkphp视频教程】

首先搜索哪些函数调用了filterValue：

在Request类中的cookie()和input()函数中调用了filterValue()

搜索cookie函数调用情况，未发现结果；搜索input调用情况：

从run函数跟进：

step1

在$request = is_null($request) ? Request::instance() : $request;

会执行request的构造函数，此时已经通过构造函数中file_get_contents(‘php://input’)获取到了POST的内容并赋值给$request->input变量

Step2

$dispatch = self::routeCheck($request, $config);

在routeCheck中会进入Route类的check函数：

check函数调用了$request->method()：

传入参数默认值为false，会执行到elseif中获取var_method => _method，下面会对获取到的变量进行覆盖，此时如果传入__construct，$_POST获取到post提交的数据，即可在construct函数中遍历POST的数组对request类中的成员进行覆盖

以下利用过程需要：debug模式开启

在run()中会调用param():

跟进param函数：

/**

* 获取当前请求的参数

* @access public

* @param string|array $name 变量名

* @param mixed $default 默认值

* @param string|array $filter 过滤方法

* @return mixed

首先进入if条件，跟进method方法

method()传入参数为true：

执行下面语句：获取原始请求类型$_SERVER['REQUEST_METHOD']，返回值为POST

返回到param中，$method=POST

因此会执行switch中的POST部分，进入post函数：

post函数：

/**

* 设置获取POST参数

* @access public

* @param string $name 变量名

* @param mixed $default 默认值

* @param string|array $filter 过滤方法

* @return mixed

传入参数：

，然后复制给$content，然后对$_POST和是否json格式判断，如果是json传入还需要进行json_decode，否则直接使用$_POST的值

进入input方法：传入参数为POST所获取到的

Name为false，input返回data，post()直接返回

param()函数中：$vars = $this->post(false);

进入getFilter：

getFilter中$filter = $filter ?: $this->filter;获取到$request类的filter变量值（之前在construct遍历覆盖的），并作为返回值给input函数

继续执行array_walk_recursive($data, [$this, 'filterValue'], $filter);

array_walk_recursive() 函数对数组中的每个元素应用用户自定义函数。在函数中，数组的键名和键值是参数

相当于$filters=system取$data中的每一个变量作为$value传入，当取到ccc=ipconfig时，system作为call_user_func第一个参数，ipconfig作为第二个，造成了命令执行。

执行结果：

# 遍历 # 中会 # 值为 # 默认值 # 类中 # 变量名 # 第一个 # 可在 # 第二个 # 会对

相关栏目：【网站优化151355 】【网络推广146373 】【网络技术251813 】【 AI营销90571 】

上一篇：德邦物流信息查询平台德邦快递包裹状态跟踪

下一篇：网络营销期望达到的效果是什么,互联网未来的发展趋势如何？

相关栏目网站优化
网络推广
网络技术
AI营销

最新文章 Sublime怎么一键压缩JS代码 Su sublime如何在搜索中使用正则表达式 Sublime如何设置透明窗口效果 Su mysql如何设计商品表结构_mysql css属性背景图不显示怎么办_通过检查路如何使用Golang实现排序_Golan 农历闰月是怎么回事_为合回归年加一月调整塑造《刺客信条》艾吉奥传奇的编剧离开育碧 1英里等于多少公里 1mile和km的换 css grid布局中行和列是如何定义的 PS批量旋转和翻转图片，快速校正图片方向 C# Swagger UI自定义方法 C OPPO手机九宫格和全键盘怎么切换_OP Go语言如何实现用户登录注册_Golan 1节飞行速度多少公里每小时 1节是多少公纸嫁衣8千子树第五章庙门怎么开启庙门 Laravel 多行数据编辑表单中实现逐明日之后如何提升钓鱼等级明日之后提升钓支付宝怎样查年度账单_支付宝年度账单查看 C# 多线程UI更新Dispatcher

上一篇：德邦物流信息查询平台德邦快递包裹状态跟踪

下一篇：网络营销期望达到的效果是什么,互联网未来的发展趋势如何？