ThinkPHP 5.0.* 修复安全漏洞

原因

https://s.tencent.com/research/report/607.html?client=tim&ADUIN=1376109662&ADSESSION=1548207737&ADTAG=CLIENT.QQ.5597_.0&ADPUBNO=26881

官方修复方法

https://blog.thinkphp.cn/869075

具体步骤

找到 /thinkphp/library/think/App.php 大概 555 行上下加入以下代码

if (!preg_match('/^[A-Za-z](w|.)*$/', $controller)) {
    throw new HttpException(404, 'controller not exists:' . $controller);
}

App.php