初识thinkphp(3)

这篇内容主要涉及请求相应内容。

该系列主要是个人笔记，且内容是连贯的，其中涉及到的自己写的模块或者方法在前面文章中有介绍咋来的，如果您看得云里雾里，给您带来不便，真的不好意思。

0x01:请求对象

官方的内容是为了安全和统一，而引用Request对象

学过编程语言的都不陌生面向对象程序设计，而我们的Request大概就是C++中说所的类的概念

我们在之前创建的demo模块中的helloword控制器中创建操作req()，并在router路由中添加路由信息

 <?php
namespace appdemocontroller;

use thinkRequest;

class HelloWorld
{
    public function helloworld()
    {
        
        return "Hello World";
    }
    public function hello($name='yayayayaya')
    {
        return "Hello thinkphp ". $name;
    }
    public function req()
    {
        $request = Request::instance();
        echo 'url : ' . $request->url() . '<br/>';
        return ;
    }
}

查看回显：

这里发现它返回的不是绝对路径，而是走的我们之前设置好的路由的路径

如果访问它的绝对路径

可以确定 Request中的url()方法返回的是输入的url的路径信息。

 另一种方法，我们直接继承Controllel类(估计这个类含有Request对象)

在类里面用this指针访问继承下来的request对象的url()函数

这里方便起见，我把自己写的毫无用处的helloworld方法给删了

<?php
namespace appdemocontroller;

use thinkController;

class HelloWorld extends Controller
{
    public function hello($name='yayayayaya')
    {
        return "Hello thinkphp ". $name;
    }
    public function req()
    {
        echo 'url : ' . $this->request->url() . '<br/>';
        return ;
    }
}

回显效果同上~

 官方建议方式是直接在参数中添加该对象，并且这里不用赋初识值都行。

<?php
namespace appdemocontroller;

use thinkRequest;

class HelloWorld
{
    public function hello($name='yayayayaya')
    {
        return "Hello thinkphp ". $name;
    }
    public function req(Request $req)
    {
        echo 'url : ' . $req->url() . '<br/>';
        return ;
    }
}

回显内容还是同上~

这里我最开始认为这不和第一个方法相同吗，我就直接把Request $req丢入req方法里面，结果报错。

仔细一想，helloworld类又没有继承Request是无法类里面方法直接声明的。而官方推荐方法在参数位置申明，是从外部调用的并不需要继承。

这样回头来看，第一种方法即使通过作用域Request::来调用instance()这个类比像Java中的"new {类名}"之类的操作。

还提供了2种发法，了解能用就好了吧

这里没有用use 引入，直接调用助手函数来达到目的

<?php
namespace appdemocontroller;


class HelloWorld
{
    public function hello($name='yayayayaya')
    {
        return "Hello thinkphp ". $name;
    }
    public function req()
    {
        echo 'url : ' . request()->url() . '<br/>';
        return ;
    }
}

这里只要声明下作用域为Request类就能访问该类里面的公有方法url()

<?php
namespace appindexcontroller;

use thinkfacadeRequest;

class Index
{
    public function hello($name = 'World')
    {
        // 获取当前URL地址 不含域名
        echo 'url: ' . Request::url() . '<br/>';
        return 'Hello,' . $name . '！';
    }
}

 0x02:请求信息

在说这个内容的时候，我们需要了解下Request这个类是来存放$_GET、$_POST、$_REQUEST、$_SESSION、$_COOKIE，$_FILES这些"数组"中的信息的，我们可以把它当做Request包含着这些"数组"的各个键值对的映射内容。

那么在这里我们就要来访问，Request这个里面所包含的键值对的信息。

我们用param方法来实现。

<?php
namespace appdemocontroller;
use thinkRequest;

class HelloWorld
{
    public function hello($name='yayayayaya')
    {
        return "Hello thinkphp ". $name;
    }
    public function req(Request $req)
    {
        var_dump($req->param());
        return ;
    }
}

回显：

我们这些请求都是get请求，我们传几个参数进去。

数组里面有内容了。

 也可以直接调用相应信息的"数组"的方法：

<?php
namespace appdemocontroller;
use thinkRequest;

class HelloWorld
{
    public function hello($name='yayayayaya')
    {
        return "Hello thinkphp ". $name;
    }
    public function req(Request $req)
    {
        var_dump($req->param());
        echo "<br>";
        var_dump($req->get());
        echo "<br>";
        var_dump($req->post());
        return ;
    }
}

回显内容：

之前也说了，因为这个是GET所以这里的post()方法被调用了内容也是空，我们试着用hackbar发点数据过去

POST里面也有值了。

使用助手函数input也可以达到类似于以上效果

从官方手册上戳一个表

 这里再介绍几种Request的方法

method()请求方式，一般就是POST和GET显示

type()资源类型html/php/jsp之类的

ip()访问者ip

only([ 只有该键的信息被调用 ])

except([ 只有该键的信息不被调用 ])

这里的方法我试着用了些，显示结果就不贴图了

还可以进行以下操作

还可以获取当前模块的信息

module()模块名

controller()控制器名

action()操作名

routeinfo()路由信息(我试了，加了路由，为啥返回是空数组qwq)

dispatch()调度信息

0x03:响应对象

有传给服务器的信息，那么就有服务器传给用户的信息。而respond这个响应对象就是对这个个操作。

这里是内容与thinkphp5无关，只是作者联想到的内容：看到 respond和request，想到用wrieshark对pcap包过滤请求和响应方式的时候就有request.method和rospond.code之类的过滤条件，看到这里对wrieshark也有了一些理解吧。

回到正题，thinkphp5会根据响应来判断是ajax(js和xml)还是普通的通过default_return_type和default_ajax_return

我们可以瞧瞧这2个值的属性，在applicationconfig.php中

也就是说我们这里说的respond响应的default_return_type大致可以理解成我们的return的内容。

下面添加一个新的操作（方法）

返回单个值是正常的。

返回数组会报错。

 修改下我们上面的defaul_return_type就正确的可以显示了。

或者不修改配置文件，写成这样也是可以的。

然后我们还可以规定修改响应头的参数，CTF中有些web题的信息大概可以通过这种方式加到响应头里去吧（笑）

我们再次访问resp操作看看我们的响应头

官方给出可以进行操作的样式有这些。

页面跳转功能，在客户端输入正确的参数的时候我们给予相应正确的跳转，反之我们给予错误的跳转。

如果var是sijidou就跳转之前写的req()方法中，否则跳到写的resp()方法中

这里有个注意 use raitscontrollerJump应放在类里面，如果放在类外面，他会报错

然后就是重定向了，这个重定向可以支持用use raitscontrollerJump来调用，也可以使用助手函数redirect()来完成，这里我们演示下使用use raitscontrollerJump来调用，重定向到百度是可以实现的。

这里我输百度的url的时候，最先没加http://头，报错说找不到www.baidu.com模块，显然，它是走的自身模块去匹配，那么要跳转到不是我这个系统的网站，那么要加上http://之类的请求头。