如何有效解决ThinkPHP系统中的安全漏洞问题？

本文共计714个文字，预计阅读时间需要3分钟。

关于这次发现的oday漏洞，我们来看看具体情况。更新的程序文件路径是library文件夹下think目录中的app.php，具体如下：

关于这次发现的oday漏洞，我们来看下是怎么样的，更新的程序文件路径是library文件夹下的think目录里的app.php，如下图：

漏洞产生的原因就在于这个控制器这里，整个thinkphp框架里的功能对控制器没有进行严格的安全过滤于检查，使攻击者可以伪造恶意参数进行强制插入，最根本的原因就是正则的表达式写的不好，导致可以绕过。

立即学习“PHP免费学习笔记（深入）”；

在controller获取控制器后，直接进行赋值，但是并没有对控制器的名进行严格的检测，导致可以使用斜杠等特殊符号来远程代码注入。