今天小编给大家分享一下thinkphp5.0.x命令是怎么执行filter的的相关知识点,内容详细,逻辑清晰,相信大部分人都还太了解这方面的知识,所以分享这篇文章给大家参考一下,希望大家阅读完这篇文章后有所收获,下面我们一起来了解一下吧。
Thinkphp5.0.x命令执行
同样是利用
call_user_func()进行命令执行,在Request类的函数filterValue中执行
首先搜索哪些函数调用了filterValue:
在Request类中的cookie()和input()函数中调用了filterValue()
搜索cookie函数调用情况,未发现结果;搜索input调用情况:
从run函数跟进:
Step1
在$request = is_null($request) ? Request::instance() : $request;
会执行request的构造函数,此时已经通过构造函数中file_get_contents(‘php://input’)获取到了POST的内容并赋值给$request->input变量
Step2
$dispatch = self::routeCheck($request, $config);
在routeCheck中会进入Route类的check函数:
check函数调用了$request->method():
传入参数默认值为false,会执行到elseif中获取var_method => _method,下面会对获取到的变量进行覆盖,此时如果传入__construct,$_POST获取到post提交的数据,即可在construct函数中遍历POST的数组对request类中的成员进行覆盖
以下利用过程需要:debug模式开启
在run()中会调用param():
跟进param函数:
/**
* 获取当前请求的参数
* @access public
* @param string|array $name 变量名
* @param mixed $default 默认值
* @param string|array $filter 过滤方法
* @return mixed
*/
首先进入if条件,跟进method方法
method()传入参数为true:
执行下面语句:获取原始请求类型$_SERVER['REQUEST_METHOD'],返回值为POST
返回到param中,$method=POST
因此会执行switch中的POST部分,进入post函数:
post函数:
/**
* 设置获取POST参数
* @access public
* @param string $name 变量名
* @param mixed $default 默认值
* @param string|array $filter 过滤方法
* @return mixed
*/
传入参数:
,然后复制给$content,然后对$_POST和是否json格式判断,如果是json传入还需要进行json_decode,否则直接使用$_POST的值
进入input方法:传入参数为POST所获取到的
Name为false,input返回data,post()直接返回
param()函数中:$vars = $this->post(false);
进入getFilter:
getFilter中$filter = $filter ?: $this->filter;获取到$request类的filter变量值(之前在construct遍历覆盖的),并作为返回值给input函数
继续执行array_walk_recursive($data, [$this, 'filterValue'], $filter);
array_walk_recursive() 函数对数组中的每个元素应用用户自定义函数。在函数中,数组的键名和键值是参数
相当于$filters=system取$data中的每一个变量作为$value传入,当取到ccc=ipconfig时,system作为call_user_func第一个参数,ipconfig作为第二个,造成了命令执行。
执行结果: