可是貌似大多數(shù)開發(fā)者和使用者并沒有注意到此漏洞的危害性，應(yīng)者了了，更不用說有多少人去升級(jí)了隨后我對(duì)其進(jìn)行了分析，發(fā)現(xiàn)此問題果然是一個(gè)非常嚴(yán)重的問題，只要使用了thinkphp框架，就可以直接執(zhí)行任意php代碼特此發(fā)帖。

內(nèi)容包括PHP的變量函數(shù)語句表達(dá)式，PHP對(duì)文件的處理，PHP的模塊，如MySQLXMLLDAPGD，用PHP發(fā)送電子郵件，PHP的安全特性等本書還介紹了五個(gè)范例應(yīng)用程序，結(jié)合實(shí)際應(yīng)用程序來講述編寫 PHP代碼的特點(diǎn)本書的附錄還介紹了關(guān)于PHP。

PHP本身是用C實(shí)現(xiàn)的，因此最終調(diào)用的也是C的函數(shù)，實(shí)際上，我們可以把PHP看做一個(gè)C開發(fā)的軟件2PHP的4層運(yùn)行體系1Zend引擎Zend整體用純C實(shí)現(xiàn)，是PHP的內(nèi)核部分，他將PHP代碼翻譯詞法語法解析等一系列編譯。

1新建一個(gè)php文件，命名為testphp2if語句在其括號(hào)內(nèi)條件成立時(shí)，執(zhí)行花括號(hào)里面的代碼其語法如下3使用date方法獲得當(dāng)天的日期，如果小于20日，則輸出“Have a good day！”，今天是3號(hào)，所以if條件是成立。

框架為了通用性，做了很多額外的工作，所以一般來說，實(shí)現(xiàn)同樣一個(gè)需求，基于框架開發(fā)的性能低于使用原生代碼開發(fā)的2框架的安全性一般高于原生代碼框架在設(shè)計(jì)之初就會(huì)考慮安全問題，比如對(duì)用戶提交的數(shù)據(jù)做了一些過濾處理等。

讓網(wǎng)站能順利跑起來把源代碼納入版本控制，比如做成一個(gè)git repository，這樣后續(xù)無論如何修改都可以回到原始找一個(gè)用例比如首頁作為調(diào)試焦點(diǎn)找到這個(gè)用例的入口文件，通常都有明顯特征，比如indexphp在代碼內(nèi)你想要的節(jié)點(diǎn)。

2語法較隨意，同樣的，語法的隨意性，使得在閱讀沒有注釋的代碼時(shí)，無法很清楚的明白到底是什么意思，比如Java，變量的類型是固定的，而php則前面可以是string，后面直接成array都沒關(guān)系 3php本身不支持多線程swoole除外。