-
Eyoucms程序开发:缓存
概述 ThinkPHP采用 think\Cache 类提供缓存功能支持。 版本 新增功能 5.0.11 缓存设置方法有效期支持指定过期时间( DateTime ) 5.0.2 增加 remember 方法 设置 缓存支持采用驱动方式,所以缓存在
易优教程 80 2024-09-26 16:50:13 -
Eyoucms程序开发:数据库安全
在确保用户请求的数据安全之后,数据库的安全隐患就已经很少了,因为 5.0 版本的数据操作使用了PDO预处理机制及自动参数绑定功能,请确保: 尽量少使用数组查询条件而应该使用查
易优教程 56 2024-09-26 16:50:12 -
Eyoucms程序开发:上传安全
网站的上传功能也是一个非常容易被攻击的入口,所以对上传功能的安全检查是尤其必要的。 系统的 think\File 提供了文件上传的安全支持,包括对文件后缀、文件类型、文件大小以及上
易优教程 72 2024-09-26 16:50:12 -
Eyoucms程序开发:其它安全建议
其它的一些安全建议: 对所有公共的操作方法做必要的安全检查,防止用户通过URL直接调用; 不要缓存需要用户认证的页面; 对用户的上传文件,做必要的安全检查,例如上传路径和
易优教程 108 2024-09-26 16:50:12 -
Eyoucms程序开发:静态调用
如果需要使用内置的规则验证单个数据,可以使用静态调用的方式。 // 日期格式验证 Validate::dateFormat( 2016-03-09 , Y-m-d ); // true // 验证是否有效的日期 Validate::is( 2016-06-03 , date ); // true /
易优教程 112 2024-09-26 16:50:11 -
Eyoucms程序开发:表单令牌
验证规则支持对表单的令牌验证,首先需要在你的表单里面增加下面隐藏域: input type = hidden name = __token__ value = { $Request .token} / 或者 { :token ()} 然后在你的验证规则中,添加 token 验证规
易优教程 47 2024-09-26 16:50:11 -
Eyoucms程序开发:输入安全
虽然5.0的底层安全防护比之前版本要强大不少,但永远不要相信用户提交的数据,建议务必遵守下面规则: 设置 public 目录为唯一对外访问目录,不要把资源文件放入应用目录; 开启
易优教程 98 2024-09-26 16:50:11 -
Eyoucms程序开发:内置规则
系统内置的验证规则如下: 格式验证类 require 验证某个字段必须,例如: name = require number 或者 integer 验证某个字段的值是否为数字(采用 filter_var 验证),例如: num = number float 验证
易优教程 71 2024-09-26 16:50:10 -
Eyoucms程序开发:控制器验证
如果你需要在控制器中进行验证,并且继承了 \think\Controller 的话,可以调用控制器类提供的 validate 方法进行验证,如下: $result = $this -validate( [ name = thinkphp , email = thinkphp@qq.com , ], [
易优教程 64 2024-09-26 16:50:09 -
Eyoucms程序开发:模型验证
在模型中的验证方式如下: $User = new User;$result = $User-validate( [ name = require|max:25 , email = email , ], [ name.require = 名称必须 , name.max = 名称最多不能超过25个字符 , email = 邮箱格式错误 , ])-sa
易优教程 56 2024-09-26 16:50:09 -
Eyoucms程序开发:错误信息
验证规则的错误提示信息有三种方式可以定义,如下: 使用默认的错误提示信息 如果没有定义任何的验证提示信息,系统会显示默认的错误信息,例如: $rule = [ name = require|max:25 , ag
易优教程 91 2024-09-26 16:50:08 -
Eyoucms程序开发:验证场景
验证场景 版本 新增功能 5.0.4 增加 hasScene 方法用于检查是否存在验证场景 可以在定义验证规则的时候定义场景,并且验证不同场景的数据,例如: $rule = [ name = require|max:25 , age = numbe
易优教程 103 2024-09-26 16:50:08 -
Eyoucms程序开发:验证规则
版本 新增功能 5.0.4 支持传入 field 参数批量设置验证字段的描述信息 设置规则 可以在实例化 Validate 类的时候传入验证规则,例如: $rules = [ name = require|max:25 , age = number|between:1,120 ,];
易优教程 54 2024-09-26 16:50:07 -
Eyoucms程序开发:404页面
一旦抛出了 HttpException 异常,可以支持定义单独的异常页面的模板地址,只需要在应用配置文件中增加: http_exception_template = [ // 定义404错误的重定向页面地址 404 = APP_PATH. 404.html , // 还
易优教程 125 2024-09-26 16:50:06 -
Eyoucms程序开发:验证器
概述 ThinkPHP 5.0 验证使用独立的 \think\Validate 类或者验证器进行验证。 独立验证 任何时候,都可以使用 Validate 类进行独立的验证操作,例如: $validate = new Validate([ name = require|max:25 , e
易优教程 20 2024-09-26 16:50:06

