php.ini中 auto_append_file 和 auto_prepend_file 的使用方法
这两个配置可以指定在主文件执行前后自动解析的文件名称,页面省去了require的麻烦,当然也可以使用这个方法封装一些自定义的函数,方便页面调用。
ThinkPHP5.*版本-远程代码执行getshell漏洞
2018年12月9日官方发布漏洞修复,由于框架对控制器名没有进行足够的检测会导致在没有开启强制路由的情况下可能的getshell漏洞,受影响的版本包括5.0和5.1版本,推荐尽快更新到最新版本。