ThinkPHP框架的审计有哪些关键点需要注意？

本文共计891个文字，预计阅读时间需要4分钟。

下面由ThinkPHP框架教程栏目为大家介绍有关ThinkPHP框架的策划，希望对需要的朋友有所帮助！

ThinkPHP简介ThinkPHP是一个免费开源的、快速、简单的面向对象的PHP开发框架。

下面由thinkphp框架教程栏目给大家介绍有关ThinkPHP框架的审计，希望对需要的朋友有所帮助！

ThinkPHP简介

ThinkPHP 是一个免费开源的，快速、简单的面向对象的 轻量级PHP开发框架 ，创立于2006年初，遵循Apache2开源协议发布，是为了敏捷WEB应用开发和简化企业应用开发而诞生的。ThinkPHP从诞生以来一直秉承简洁实用的设计原则，在保持出色的性能和至简的代码的同时，也注重易用性。并且拥有众多的原创功能和特性，在社区团队的积极参与下，在易用性、扩展性和性能方面不断优化和改进，已经成长为国内最领先和最具影响力的WEB应用开发框架，众多的典型案例确保可以稳定用于商业以及门户级的开发。

漏洞简述

尽管ThinkPHP 5.0.x框架采用了参数化查询方式，来操作数据库，但是在 insert 和 update 方法中，传入的参数可控，且无严格过滤，最终导致本次SQL注入漏洞发生。

以ThinkPHP框架 5.0.x sql注入漏洞进行分析

thinkphp官网下载5.0.15版本： www.thinkphp.cn/down/1125.html 。搭建好数据库，数据库为tp，表名为user，其中有两个字段id和username。