thinkphp中文网教程，thinkphp开发手册

各位老铁们好，相信很多人对thinkphp中文网教程都不是特别的了解，因此呢，今天就来为大家分享下关于thinkphp中文网教程以及thinkphp开发手册的问题知识，还望可以帮助大家，解决大家的一些困惑，下面一起来看看吧！

ThinkPHP开发框架曝安全漏洞,超过4.5万家中文网站受影响

据外媒ZDNet报道，近期有超过4.5万家中文网站被发现容易遭到来自黑客的攻击，而导致这一安全风险出现的根源仅仅是因为一个ThinkPHP漏洞。

报道称，有多家网络安全公司在近期都发现了针对运行着基于ThinkPHP的Web应用程序的服务器的扫描活动。ThinkPHP是一个快速、兼容而且简单的轻量级国产PHP开发框架，支持Windows/Unix/Linux等服务器环境，以及MySql、PgSQL、Sqlite多种数据库和PDO插件，在国内 Web开发领域非常受欢迎。

另外，所有这些扫描活动都是在网络安全公司VulnSpy将一个ThinkPHP漏洞的概念验证代码（PoC）发布到ExploitDB网站上之后开始进行的。这里需要说明的是，ExploitDB是一家提供免费托管漏洞利用代码的热门网站。

VulnSpy公司发布的概念验证代码利用了一个存在于ThinkPHP开发框架invokeFunction函数中的漏洞，以在底层服务器上执行任意代码。值得注意的是，这个漏洞可以被远程利用，且允许攻击者获得对服务器的完全控制权限。

“PoC是在12月11日发布的，我们在不到24小时之后就看到了相关的互联网扫描。”网络安全公司Bad Packets LLC的联合创始人Troy Mursch告诉ZDNet。

随后，其他四家安全公司——F5 Labs、GreyNoise、NewSky Security和Trend Micro也报道了类似的扫描。并且，这些扫描在接下来的几天里一直呈上升趋势。

与此同时，开始利用这个ThinkPHP漏洞来开展攻击活动的黑客组织也在不断增加。到目前为止，被确认的黑客组织至少包括：最初利用该漏洞的攻击者、一个被安全专家命名为“D3c3mb3r”的黑客组织、以及另一个利用该漏洞传播Miori IoT恶意软件的黑客组织。

由Trend Micro检测到的最后一组数据还表明，旨在传播Miori IoT恶意软件的黑客组织似乎想要利用该漏洞来入侵家用路由器和物联网设备的控制面板，因为Miori无法在实际的Linux服务器上正常运行。

此外，从NewSky Security检测到另一组扫描来看，攻击者试图在运行着基于ThinkPHP的Web应用程序的服务器上运行Microsoft Powershell命令。NewSky Security的首席安全研究员Ankit Anubhav告诉ZDNet，“这些Powershell命令看上去有些多余。实际上，攻击者拥有的一些代码完全可以用来检查操作系统的类型，并为不同的Linux服务器运行不同的漏洞利用代码，运行Powershell命令可能只是为了碰碰运气。”

事实上，最大规模扫描的发起者应该是上述被被安全专家命名为“D3c3mb3r”的黑客组织。但这个组织并没有做任何特别的事情。他们没有使用加密货币矿工或其他任何恶意软件来感染服务器。他们只是扫描易受攻击的服务器，然后运行一个基本的“echo hello d3c3mb3r”命令。

Ankit Anubhav告诉ZDNet：“我不确定他们的动机。”

根据Shodan搜索引擎的统计，目前有超过45800台运行着基于ThinkPHP的Web应用程序的服务器可在线访问。其中，有超过40000台托管在中国IP地址上。这主要是由于ThinkPHP的文档仅提供了中文版本，因此不太可能在国外被使用。这也是解释了为什么被认为易遭到攻击的网站大部分都是中文网站。

安全专家认为，随着越来越多的黑客组织了解到这种入侵 Web服务器的方法，对中文网站的攻击也必然会有所增加。

此外，F5 Labs已经公布了有关这个ThinkPHP漏洞的技术分析和POC的工作原理，大家可以通过点击这里进行查看。

本文由黑客视界综合网络整理，图片源自网络；转载请注明“转自黑客视界”，并附上链接。

php要如何学

进来在网上发现不少朋友在询问有关PHP学习方面的问题，有人担心自己学历低不适合学习，有人担心自己数学基础差不适合学习，也有人担心自己年龄偏大不适合学习，诸如此类。接下来站长就把自己学习PHP的过程分享一下，希望对大家有所帮助。

我是大学毕业1年半左右开始学习PHP的，当时的年龄是22岁，23岁不到。我的主要学习方式就是看书–>看视频教程–>照着视频写代码–>找工作–>工作中学习–>工作之余学习。

一、年龄大怎么办

首先来说一下学习年龄，我毕业的时候是23岁不到，学习的时候实际年龄也没满25岁。以一般人的观点来说，这个年龄学习编程已经不具备年龄优势，但是凡事没有绝对，因人而异，关键在于你自己是否真的想学，有那个毅力，当然也要一点天赋。站长在大学里学过C语言，应该说还有点底子，而恰恰PHP又是用C语言写的，语法方面非常相似，所以入门的时候还不算费劲。也就是在学习PHP的时候我才感觉到大学里用心学习的意义，来日方长，当时用不到，不代表以后就用不到，在此也对那些认为大学里学习无用的朋友说一声：多学一点没坏处。

二、书怎么看

如果你已经下定了决心要学习了，接下来就应该选择一本好教程。【这只是站长的建议，如果你觉得直接看视频更适合你可以选择跳过。】站长并不推荐看国内的计算机教材，内容平平不说，而且很多是过时的，倒不是贬低国内的计算机水平，只是滥竽充数的实在太多，想找一本好书太难。我看的教材是《PHP与Mysql web开发》原书第四版【之前还看过一本不入眼的教材就不推荐了】，俗称“PHP圣经”，这两个名字你任意百度一个都可以搜到，建议到网上购买，书店里的太贵。如果你之前没有学习过html和javascript，我建议大家先去找这方面的教材看，html和基础javascript都很简单，不需要害怕。

我个人的经验，光看书本你不会学到太多，因为编程是要在实际写代码的过程中才会深刻体会到理论。但是书上的内容可以给你先在脑海中对php是怎么一回事形成一个大概的印象，有一些内容你可能一时无法理解消化，我不建议大家在一个地方停留太久，不行就跳过去，继续往后看，但是要把不懂的地方做一下记号，当我们进行到下一步的时候逐一解决。

三、选择好的视频教程

由于个人的接受方式不一样，所以不存在符合所有人的视频教程。站长先入为主的看了《中学大学PHP教程》，这是台湾中原大学一个老师出的，5集。用来入门是不错的选择，当然也可以去php100中文网看教程，php100的教程比较多，也讲得比较浅，入门也是不错的。建议大家下载看，不要图快，要有耐性，站长当初1天看1集，5天看完的。下载看最大的好处就是，一时走神了没注意可以退回去继续看，o(∩_∩)o哈哈！在看视频教程的时候，留心注意自己看书时遇到的问题，因为视频教程往往都配有代码讲解，所以应该能够为你解决一部分在看书时遗留下来的问题。

四、动手写代码–依葫芦画瓢

看完书和视频后，就可以尝试自己动手写代码了，站长是照着视频写的，因为第一次写很多地方不记得，经常把视频退回去看他怎么写的【囧！】。这个过程并不舒服，但是咬牙坚持下来，你会发现，依葫芦画瓢就会渐渐催生你自己的代码。因为依葫芦画瓢只是让你理解php网站开发的基本原理，一个功能的具体业务逻辑怎么实现，代码的执行流程是怎么样的，代码以什么样的方式构成，并不是要你生搬硬套，这一点要切记，否则你离开视频就无法动手的话，那就麻烦了！

五、找工作

当你看了一段时间的视频教程，写过一段时间的代码后就可以尝试去找工作了，记住程序员最主要的是编程思想，也就是解决问题的方法，如果你还没有领悟这一点，就不要操之过急。你最好已经写过一些拿得出手的作品，掌握smarty或者任何一种开源框架，框架入门推荐thinkphp。刚出来找PHP工作，期望值低一些，如果是才毕业的没有项目经验，可以找找招实习生的公司或者一些对技术要求不高的小公司，总之先让自己工作，进行实战，在工作中你会遇到很多问题，这都是学习的机会。站长当初写了一个留言板就去找程序员的工作了，而且运气不错，还真让我找到了，呵呵，很多人都觉得不可思议呢！天啊？写一个留言板就去工作了！现在想想，我也够猛的。

六、最后谈一下PHP对数学基础的要求

首先要明确一点，任何编程语言，数学基础好，在学习和使用的过程中都会事半功倍！而在php中，主要是做web开发，并不十分要求高深的算法，所以对数学的要求相对C/C++这类语言来说，是要低得多的。关键在开发的过程中思路要清晰，代码要严谨，所以逻辑思维很重要。而当你深入学习到一定程度，也是需要一定的数学基础来支撑的。毕竟数学基础好说明你的逻辑思维不差，而一些数据结构、特定功能的实现也是需要数学的。

总的来说，如果数学基础差，在刚开始学习的时候是不需要太担心的，但是如果要深入提高，就有必要自己充充电了。

以上就是个人 2年多来的一点经验，关键还是多看、多写、多找。看自己的代码，进行改进优化；看别人的代码，取长补短；写自己的代码，增强语言熟练度和编程经验；遇到不懂的问题，多利用搜索引擎。

只要有恒心、坚持下来，相信大家都会很快度过那段菜鸟的艰苦岁月，变身老鸟向高手达人进发！

这里，站长与诸君共勉，共同在php的世界里闯出自己的新天地！

PS:转载请注明来自第一php网

在Thinkphp 中怎么实现中英文切换啊

我用一维数组写个实例，看懂了再自己去改：

//数组

$info= array(

'id'=>'1',

'content'=>'你好',

'en_content'=>'welcome'

);

//循环对比

foreach($info as$key=>$value){

if( ereg('['.chr(0xa1).'-'.chr(0xff).']',$value)){//判断是不是纯中文,是为 true

//是纯中文时，去相应的语言包中做对比，查找当前的中文$value对应的英文是什么，并把找到的英文替换掉当前这个中文

$info[$key]='匹配成功后的英文';

}elseif( ereg('[a-zA-Z]',$value)){//判断是不是纯英文，是为true

//是纯英文时，去相应的语言包中做对比，查找当前的英文$value对应的中文是什么，并把找到的中文替换掉当前这个英文

$info[$key]='匹配成功后的中文';

}else{

// echo'既不是纯中文，也不是纯英文，可能有数字混在其中,或者是id值';

}

}

return$info;//最后直接返回$info即为中英文互换后的数组

关于thinkphp中文网教程，thinkphp开发手册的介绍到此结束，希望对大家有所帮助。