1
<?php
2
namespace app\index\controller;
3
use think\Controller;
4

5
class Index extends Controller
6
{
7
    // index方法用于处理首页请求
8
    public function index()
9
    {
10
        // 返回一个包含样式和内容的字符串
11
        return '<style type="text/css">*{ padding: 0; margin: 0; } .think_default_text{ padding: 4px 48px;} a{color:#2E5CD5;cursor: pointer;text-decoration: none} a:hover{text-decoration:underline; } body{ background: #fff; font-family: "Century Gothic","Microsoft yahei"; color: #333;font-size:18px} h1{ font-size: 100px; font-weight: normal; margin-bottom: 12px; } p{ line-height: 1.6em; font-size: 42px }</style><div style="padding: 24px 48px;"> <h1>:)</h1><p> ThinkPHP V5<br/><span style="font-size:30px">十年磨一剑 - 为API开发设计的高性能框架</span></p><span style="font-size:22px;">[ V5.0 版本由 <a href="http://www.qiniu.com" target="qiniu">七牛云</a> 独家赞助发布 ]</span></div><script type="text/javascript" src="http://tajs.qq.com/stats?sId=9347272" charset="UTF-8"></script><script type="text/javascript" src="http://ad.topthink.com/Public/static/client.js"></script><thinkad id="ad_bd568ce7058a1091"></thinkad>';
12
    }
13

14
    // xiaodi方法用于处理名为xiaodi的请求，返回请求参数中的'name'
15
    public function xiaodi()
16
    {
17
        // 返回请求参数中的'name'
18
        return $this->request->param('name');
19
    }
20
}

1
use think\Db;
2
public function testsql()
3
{
4
   //SELECT * FROM `think_user` WHERE  `id` = 1 LIMIT 1
5
    // table方法必须指定完整的数据表名
6
    $data = Db::table('news')->where('id', 1)->find();
7
    return json($data);//使用json打印数组
8
}

1
public function testsql()
2
{
3
    //使用tp框架操作mysql数据
4
    //SELECT * FROM `think_user` WHERE  `id` = 1 LIMIT 1
5

6
    //1、使用TP框架操作数据库 默认是受到框架内置过滤保护
7
    // 安全写法=推荐写法 不安全写法=原生写法（不会受到保护）
8
    // 1、安全写法 2、用一半安全写法 3、纯原生写法(完全不是用TP语法)
9
    //2、原生态的数据库操作如果没有过滤就会受到SQL注入攻击
10

11
    //规矩写法：不是绝对安全 看两点
12
    //看版本的内置绕过漏洞 同样也有漏洞
13
    $id=request()->param('x');
14
    $data=Db::table('news')->where('id',$id)->find();
15

16
    //用一半安全写法 有安全隐患
17
//        $id=request()->param('x');
18
//        $data=Db::query("select * from news where id=$id");
19

20
    //纯原生写法 有安全隐患
21
//        $id=$_GET['id'] ?? '1';
22
//        $sql="select * from news where id=$id";
23
//        $data=mysqli_query($con,$sql);
24
//        while ($row=mysqli_fetch_row($data)) {
25

26
//        $username = request()->get('username/a');
27
//        db('admin')->where("id")->update(['username' => $username]);
28

29
    return json($data);
30
}

1
<form action="/index.php/test/test/upload" enctype="multipart/form-data" method="post">
2
 <input type="file" name="image" /> <br>
3
 <input type="submit" value="上传" />
4
</form>

1
public function upload(){
2
    // 获取表单上传文件 例如上传了001.jpg
3
    $file = request()->file('image');
4
    // 移动到框架应用根目录/uploads/ 目录下
5
    $info = $file->validate(['ext'=>'jpg,png,gif'])->move( '../uploads');
6
    if($info){
7
        // 成功上传后 获取上传信息
8
        // 输出 jpg
9
        echo $info->getExtension();
10
        // 输出 20160820/42a79759f284b767dfcb2a0197904287.jpg
11
        echo $info->getSaveName();
12
        // 输出 42a79759f284b767dfcb2a0197904287.jpg
13
        echo $info->getFilename();
14
    }else{
15
        // 上传失败获取错误信息
16
        echo $file->getError();
17
    }
18
}

1
// 安全的输入过滤方式
2
$id = input('param.id/d'); // 强制转换为整型
3
$name = input('param.name/s', '', 'htmlspecialchars'); // 字符串过滤
4
$email = input('param.email/s', '', 'filter_email'); // 自定义过滤

1
public function upload(){
2
    $file = request()->file('image');
3
    // 增强验证：限制大小、类型、防止覆盖
4
    $info = $file->validate([
5
        'size' => 1024*1024*2, // 2MB
6
        'ext'  => 'jpg,png,gif',
7
        'type' => 'image/jpeg,image/png,image/gif'
8
    ])->rule('uniqid')->move('../uploads');
9

10
    // ...后续处理
11
}