初识thinkphp(3)

这篇内容主要涉及请求相应内容。

该系列主要是个人笔记,且内容是连贯的,其中涉及到的自己写的模块或者方法在前面文章中有介绍咋来的,如果您看得云里雾里,给您带来不便,真的不好意思。

0x01:请求对象

官方的内容是为了安全和统一,而引用Request对象

学过编程语言的都不陌生面向对象程序设计,而我们的Request大概就是C++中说所的类的概念

我们在之前创建的demo模块中的helloword控制器中创建操作req(),并在router路由中添加路由信息

 <?php
namespace app\demo\controller;

use think\Request;

class HelloWorld
{
    public function helloworld()
    {
        
        return "Hello World";
    }
    public function hello($name='yayayayaya')
    {
        return "Hello thinkphp ". $name;
    }
    public function req()
    {
        $request = Request::instance();
        echo 'url : ' . $request->url() . '<br/>';
        return ;
    }
}

查看回显:

 

这里发现它返回的不是绝对路径,而是走的我们之前设置好的路由的路径

如果访问它的绝对路径

可以确定 Request中的url()方法返回的是输入的url的路径信息。

 另一种方法,我们直接继承Controllel类(估计这个类含有Request对象)

在类里面用this指针访问继承下来的request对象的url()函数

这里方便起见,我把自己写的毫无用处的helloworld方法给删了

<?php
namespace app\demo\controller;

use think\Controller;

class HelloWorld extends Controller
{
    public function hello($name='yayayayaya')
    {
        return "Hello thinkphp ". $name;
    }
    public function req()
    {
        echo 'url : ' . $this->request->url() . '<br/>';
        return ;
    }
}

回显效果同上~

 官方建议方式是直接在参数中添加该对象,并且这里不用赋初识值都行。

 

<?php
namespace app\demo\controller;

use think\Request;

class HelloWorld
{
    public function hello($name='yayayayaya')
    {
        return "Hello thinkphp ". $name;
    }
    public function req(Request $req)
    {
        echo 'url : ' . $req->url() . '<br/>';
        return ;
    }
}

回显内容还是同上~

这里我最开始认为这不和第一个方法相同吗,我就直接把Request $req丢入req方法里面,结果报错。

仔细一想,helloworld类又没有继承Request是无法类里面方法直接声明的。而官方推荐方法在参数位置申明,是从外部调用的并不需要继承。

这样回头来看,第一种方法即使通过作用域Request::来调用instance()这个类比像Java中的"new {类名}"之类的操作。

还提供了2种发法,了解能用就好了吧

这里没有用use 引入,直接调用助手函数来达到目的

<?php
namespace app\demo\controller;


class HelloWorld
{
    public function hello($name='yayayayaya')
    {
        return "Hello thinkphp ". $name;
    }
    public function req()
    {
        echo 'url : ' . request()->url() . '<br/>';
        return ;
    }
}

这里只要声明下作用域为Request类就能访问该类里面的公有方法url()

<?php
namespace app\index\controller;

use think\facade\Request;

class Index
{
    public function hello($name = 'World')
    {
        // 获取当前URL地址 不含域名
        echo 'url: ' . Request::url() . '<br/>';
        return 'Hello,' . $name . '!';
    }
}

 

 0x02:请求信息

在说这个内容的时候,我们需要了解下Request这个类是来存放$_GET$_POST$_REQUEST$_SESSION$_COOKIE$_FILES这些"数组"中的信息的,我们可以把它当做Request包含着这些"数组"的各个键值对的映射内容。

那么在这里我们就要来访问,Request这个里面所包含的键值对的信息。

我们用param方法来实现。

<?php
namespace app\demo\controller;
use think\Request;

class HelloWorld
{
    public function hello($name='yayayayaya')
    {
        return "Hello thinkphp ". $name;
    }
    public function req(Request $req)
    {
        var_dump($req->param());
        return ;
    }
}

回显:

我们这些请求都是get请求,我们传几个参数进去。

 

数组里面有内容了。

 也可以直接调用相应信息的"数组"的方法:

<?php
namespace app\demo\controller;
use think\Request;

class HelloWorld
{
    public function hello($name='yayayayaya')
    {
        return "Hello thinkphp ". $name;
    }
    public function req(Request $req)
    {
        var_dump($req->param());
        echo "<br>";
        var_dump($req->get());
        echo "<br>";
        var_dump($req->post());
        return ;
    }
}

回显内容:

之前也说了,因为这个是GET所以这里的post()方法被调用了内容也是空,我们试着用hackbar发点数据过去

POST里面也有值了。

使用助手函数input也可以达到类似于以上效果

从官方手册上戳一个表

 这里再介绍几种Request的方法

method()请求方式,一般就是POST和GET显示

type()资源类型html/php/jsp之类的

ip()访问者ip

only([ 只有该键的信息被调用 ])

except([ 只有该键的信息不被调用 ])

这里的方法我试着用了些,显示结果就不贴图了

还可以进行以下操作

还可以获取当前模块的信息

module()模块名

controller()控制器名

action()操作名

routeinfo()路由信息(我试了,加了路由,为啥返回是空数组qwq)

dispatch()调度信息

 

0x03:响应对象

有传给服务器的信息,那么就有服务器传给用户的信息。而respond这个响应对象就是对这个个操作。

这里是内容与thinkphp5无关,只是作者联想到的内容:看到 respond和request,想到用wrieshark对pcap包过滤请求和响应方式的时候就有request.method和rospond.code之类的过滤条件,看到这里对wrieshark也有了一些理解吧。

回到正题,thinkphp5会根据响应来判断是ajax(js和xml)还是普通的通过default_return_type和default_ajax_return

我们可以瞧瞧这2个值的属性,在application\config.php中

 

也就是说我们这里说的respond响应的default_return_type大致可以理解成我们的return的内容。

下面添加一个新的操作(方法)

返回单个值是正常的。

返回数组会报错。

 修改下我们上面的defaul_return_type就正确的可以显示了。

或者不修改配置文件,写成这样也是可以的。

然后我们还可以规定修改响应头的参数,CTF中有些web题的信息大概可以通过这种方式加到响应头里去吧(笑)

我们再次访问resp操作看看我们的响应头

官方给出可以进行操作的样式有这些。

页面跳转功能,在客户端输入正确的参数的时候我们给予相应正确的跳转,反之我们给予错误的跳转。

如果var是sijidou就跳转之前写的req()方法中,否则跳到写的resp()方法中

这里有个注意 use \traits\controller\Jump应放在类里面,如果放在类外面,他会报错

然后就是重定向了,这个重定向可以支持用use \traits\controller\Jump来调用,也可以使用助手函数redirect()来完成,这里我们演示下使用use \traits\controller\Jump来调用,重定向到百度是可以实现的。

这里我输百度的url的时候,最先没加http://头,报错说找不到www.baidu.com模块,显然,它是走的自身模块去匹配,那么要跳转到不是我这个系统的网站,那么要加上http://之类的请求头。

posted @ 2018-06-10 21:52  sijidou  阅读(274)  评论(0编辑  收藏  举报