长沙建网站东莞百度快速排名优化
知识点：
1、安全开发-框架技术-ThinkPHP
2、安全开发-框架安全-版本&写法
3、安全开发-ThinkPHP-代码审计案例
一、演示案例-WEB开发-框架技术-ThinkPHP
开发手册参考：https://www.kancloud.cn/manual/thinkphp5/118003
这就是MVC模型和常规源码不一样的地方
MVC不局限于语言，其他语言也都有。
MVC流程
1、Controller截获用户发出的请求；
2、Controller调用Model完成状态的读写操作；
3、Controller把数据传递给View；
4、View渲染最终结果并呈献给用户。
MVC各层职能
1、控制器Controller层–负责响应用户请求、准备数据，及决定如何展示数据。
2、模块Model层–管理业务逻辑和数据库逻辑。提供连接和操作数据库的抽象层（过滤一般都在这里）
3、视图View层–负责前端模版渲染数据，通过HTML方式呈现给用户（一般都是html静态文件，也有少部分php）
1、配置架构-导入使用
入口配置
数据库配置
调试开关
2、路由访问-URL访问
URL访问模式
文件目录对应关系
3、请求变量-数据接受
请求对象，提交方法，助手函数等
4、数据库操作-应用对象
引用DB类，基本查询，助手函数等
第一步要先配置好数据库文件
5、前端页面渲染-MVC模型
引擎配置，渲染变量，模版输出等
二、演示案例-WEB开发-TP框架-写法安全
1、自写代码逻辑
自己不合规的代码写法
一半框架一半自写代码
框架标准内置代码写法
tp框架有自身的过滤逻辑，就算代码里没写过滤函数，也还是会有过滤干扰
2、框架版本安全
https://github.com/Mochazz/ThinkPHP-Vuln
写法内置安全绕过-TP5-SQL注入
内置版本安全漏洞-TP5-代码执行
三、演示案例-WEB开发-ThinkPHP-代码审计案例
WeMall-TP5框架开发
