记录thinkphp6.1的奇葩东西

墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 700+累计阅读 736平均单平台已同步平台优快云微信公众号微博知乎掘金百家号博客园抖音小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网我也要 → 码龄12年

关注

原创最新推荐文章于 2026-10-12 23:37:09 发布 736 阅读 AI 写同款· GEO 优化 ›

漏洞预警| ThinkPHP多版本存在远程代码执行漏洞棱镜七彩安全漏洞预警阅读详情

没事不要用tp6

要用$file->getOriginalExtension()这个方法才能获取到上传文件的后缀名称
$file->getExtension()这个获取的是tmp，php上传文件的临时扩展名

收录于

当前文章被以下社区和专栏收录：

深入理解PHP中“Call to a member function getOriginalExtension() on null“错误在PHP开发过程中，我们经常会遇到一些错误提示，其中之一就是"Call to a member function getOriginalExtension() on null"。这个错误通常发生在调用一个对象的方法时，而该对象为null。本文将详细介绍这个错误的原因和解决方法，并提供一个完整的实例来帮助读者更好地理解和应用。阅读详情

相关推荐

Thinkphp最新版本漏洞分析

环境 Thinkphp6.0.12LTS(目前最新版本)； PHP7.3.4。安装 composer create-project topthink/think tp6 测试代码漏洞分析漏洞起点不是__desturct就是__wakeup全局搜索下，起点在vendor\topthink\think-orm\src\Model.php 只要把this->lazySave设为True,就会调用了save方法。【一>所有资源获取<一】 1、网络安全学习路线 2、电子书籍（白帽子

kali_Ma的博客 5240

ThinkPHP6.0升级到6.1之后，文件上传报 Class ‘think\facade\Filesystem‘ not found 错误的解决方案

ThinkPHP6.0升级到6.1之后，文件上传报 Class ‘think\facade\Filesystem’ not found 错误，真够郁闷的。接下来将上传部分做个更改，来适配无Filesystem扩展的状态。

UPCTO 9337

PHP+MySQL仓库管理系统毕业设计全攻略：表结构、事务与流程图详解

在计算机专业毕业设计中，基于PHP+MySQL的开发模式依然是经典且高频的选择。理解关系型数据库的表结构设计与事务机制，是构建可靠信息管理系统的基石。仓库管理类系统尤其看重库存数据的准确性与一致性，这就要求开发者掌握PDO预处理、事务回滚及并发控制等核心技能。从业务流程图、数据流图到系统流程图，规范的图表能清晰表达系统设计思路，也是论文与答辩中的关键评分点。本文围绕仓库管理系统这一典型场景，拆解数据库表设计、出入库核心流程、安全防御与论文写作要点，帮助开发者将基础技术落地到完整项目中，避免踩坑，高效完成设计

weixin_33984032的博客 475

ThinkPHP6 获取上传文件属性及自定义文件验证及上传处理

TP^6.1文件上传有封装方法，如果不想用封装的，自定义上传怎么获取文件属性呢

json_li的博客 6580

【OpenBMC 系列】4.启动流程使用qume模拟ast2600-evb

1.安装openbmc适配的qume 2.启动bmc 3.使用bmc web

AiFool的博客 4459

统信UOS系统盘空间不足？5分钟搞定扩容的图形化解决方案

本文提供统信UOS系统盘空间不足的图形化扩容解决方案，使用GParted分区编辑器在不丢失数据的情况下快速完成扩容。详细步骤包括准备工作、空间调整和执行验证，适合技术用户快速解决问题。

d6e7f8的博客 956

[TP6代码片段]TP6 做文件上传

//图片上传 // 上传文件名:getOriginalName(); //获取上传文件类型信息:getOriginalMime(); //获取上传文件扩展名:getOriginalExtension() private function upload($file_name) { try { // 验证 validate(['imgFile' => [ 'fileSi.

Mr_Moka的博客 1056

【复现论文】Looking here or there? Gaze Following in 360-Degree Images

论文：Looking here or there?

RichardoMu的博客 1129

【问题记录】日常项目小坑记录

1、微信名称入库有时报错原因：有的人微信名有图标解决：1.base64转码后存入数据库 2.数据库格式转utf8mb4（这个没试过） 2、tp5输出html不能解析原因：tp5对输出内容自动htmlspecialchars处理（配置文件可配置）解决：htmlspecialchars_decode 3、tp5跨控制器调用报“类不存在” 原因：thinkphp5 两个控制器继承相同的类无法跨控...

云吞煲仔牛腩河的博客 2545

保姆级教程：用Kvaser DB Editor从零创建你的第一个DBC文件（附CAN信号属性详解）

本文提供了一份详细的Kvaser DB Editor教程，指导用户从零开始创建DBC文件，并深入解析CAN信号属性的关键设置。通过步骤清晰的安装指南、信号属性配置详解和实用技巧，帮助工程师和学生快速掌握CAN总线通信的核心工具，提升工作效率。

weixin_27076351的博客 250

在windows中安装并启动ActiveMQ5.16.2

打开ActiveMQ官网下载ActiveMQ 点击apache-activemq-5.16.2-bin.zip进行下载下载发后解压到c盘根目录下在powershell中输入 ./activemq start启动 ActiveMQ服务 htpp://127.0.0.1:8161访问ActiveMQ控制台 ...

934

开始学习ThinkPHP了，这学期熟悉3.2，下学期开始5.0

/** * 下午一点开始，终于过了一遍ThinkPHP3.2的官方手册。这里来说说感慨。 */12点半，刚才交大理工蹭完饭回来。昨晚妹子的那个拖拽上传始终萦绕在我心头，XHR异步上传为什么还要Canvas？这个文件用了AJAX那还算是个前端页面吗？一个布满纯JavaScript代码的页面我居然连代码都看不懂！我存起这个文件对着电脑开始了form,enctype,file,$_FILES,

Yang_jesus 1146

AI游戏制作07——波次计时器，敌人按波次生成

qq_40572023的博客 47

搞项目被甲方逼加密PHP源码! 自研工具还是用现成的?

最近在搞一个项目，客户非要我们把PHP源码加密后才肯付款。这需求听起来就像让厨师把菜谱用摩斯密码写出来一样蛋疼，但甲方爸爸的钱不能不赚。于是我决定自己撸个加密工具，过程堪比在代码里玩密室逃脱。先说说为啥不用现成的方案。市面上的Zend Guard、ionCube这些商业加密工具

NaGfFTmE的博客 1550

（持续更新中！）详解【计算机类&面试真题】军队文职考试 ——第一期（真题+解析）| TCP、UDP的区别；程序局部性；ICMP协议及主要功能；重定位所需的计算机硬件

在当今信息化时代，军队中对于计算机专业人才的需求与日俱增。因此，了解面试和复试中常见的问题和要求对于准备应聘者来说至关重要。本文将围绕面试的准备要点、常见问题以及面试技巧进行探讨，并提供一些建议和经验。通过了解面试和复试的准备要点、常见问题以及技巧，读者将能够提升应对能力和成功率。本文为准备军队文职面试和计划考研复试的读者提供了有价值的参考和指导。通过阅读本篇博客，读者将能够获得关于军队文职计算机类面试和计算机考研复试的全面了解，提升自身的应对能力和成功率。

追光者♂：记录、分享、总结、提升，现象级专栏《Python从入门到人工智能》作者，无惧黑暗，坚信曙光 1690

VB摄像头监控

该VB模块可对摄像头捕获的画面进行录像等，可在创建的窗口进行控制

小谈工作面试 | 掘金技术征文

1.前言本文主要谈谈自己经历的工作面试那点事，大学几年真的很快，转眼就是毕业；我想我和大部分人一样，大学时候朦朦胧胧的就过去了，或者说到了毕业时候有时候也不知道自己以后要做什么的；我是计算机专业的...

setsunadoudou的博客 307

Data-Structures-and-Algorithm-Analysis-in-Java.pdf

作者: Weiss, Mark A. 出版社: Addison Wesley Data Structures and Algorithm Analysis in Java is an “advanced algorithms” book that fits between traditional CS2 and Algorithms Analysis courses. In the old ACM Curriculum Guidelines, this course was known as CS7. This text is for readers who want to learn good programming and algorithm analysis skills simultaneously so that they can develop such programs with the maximum amo...

写注册功能时echo突然失灵!代码简单却不输出,为啥?

那天我正在写一个简单的用户注册功能，突然发现echo不工作了。是的，就是那个你以为永远不会出问题的echo。页面一片空白，连个屁都不放，就像我上周五约女神吃饭收到的回复一样安静。首先我检查了最基本的代码：phpecho Hello World;这行代码简单得就像1+1=2，但它就是不输出。

JcrqBJWV的博客 562

ssm框架搭建

这个是一个在idea上成功跑起来的ssm框架项目，保存在这里方便以后使用直接下载

复分析阿尔福斯(Ahlfors) 第三版答案英文

答案分为十章，有部分习题没有答案，全英文复分析阿尔福斯(Ahlfors) 第三版答案

从某职院漏洞挖掘实战，看授权渗透测试全流程与防御体系建设

漏洞挖掘与渗透测试是网络安全领域的核心实践，其本质是通过模拟攻击者行为，系统性评估目标系统的安全状况。其技术原理在于综合利用信息收集、漏洞扫描、手工测试等方法，发现系统在身份认证、访问控制、输入验证等方面的设计缺陷。这项技术的核心价值在于将攻击视角转化为可落地的防御建议，帮助组织识别安全短板，提升整体安全水位。典型的应用场景包括对教育、医疗、中小企业等信息化建设处于特定阶段、预算和技术资源相对有限的机构进行安全评估。本文将以一次针对职业技术学院的授权安全评估为蓝本，深入复盘从前期侦察、漏洞挖掘到内网横向移动

weixin_33842304的博客 411

2026年PHP代码加密实战：从原理到部署的完整指南

PHP作为解释型语言，部署在服务器上的源码天然透明，任何能读取文件的人都能完整复制业务逻辑，这是商业项目交付时面临的最大风险。理解PHP请求生命周期和词法分析机制，是掌握代码加密原理的基础——加密扩展通过拦截文件编译钩子，在内存中解密字节码，让源码不再以明文形式落盘。这类技术不仅保护核心资产，还能与域名锁定、IP锁定、试用期等授权管理深度结合，构建完整的商业化闭环。在实际工程中，无论是传统PHP-FPM环境还是Swoole常驻内存架构，都需要合理选型加密方案并部署Loader扩展，同时配合代码混淆提升逆向门

weixin_34406086的博客 369

ThinkPHP文件包含，远程执行漏洞分析

文件包含，代码执行漏洞，漏洞编号：QVD-2022-46174

Fiverya的博客 1949

如何在 PHP 中获取文件的扩展名？

等等然而，总有“最好的方法”，它应该在 Stack Overflow。

HuntsBot的博客 1249

ThinkPHP6.X自定义上传文件名（保留原始文件名）

ThinkPHP6.X采用闭包函数方式自定义上传文件名以及上传保留原始文件名的方法代码： $file = request()->file($fieldName); // 自定义文件名 $info = \think\facade\Filesystem::disk('public')->putFile($this->userid, $file, function () use ($file){ switch (config('app.ueditor.upload_filename')

这不是我的博客 3355

ThinkPHP漏洞合集（专注渗透视角）_thinkphp v6(1)，网络安全内存泄漏总结

*漏洞原理：**ThinkPHP是在中国使用极为广泛的PHP开发框架。在其版本5中，由于框架错误地处理了控制器名称，因此如果网站未启用强制路由（默认设置），则该框架可以执行任何方法，从而导致RCE漏洞。docker ps**漏洞原理：**ThinkPHP是在中国使用极为广泛的PHP开发框架。

3403

ThinkPHP漏洞合集（专注渗透视角）

服务框架是指某领域一类服务的可复用设计与不完整的实现，与软件框架不同的是，服务框架同时体现着面向服务，一个服务框架可以分为两个主要部分：服务引擎、引入的外部服务。ThinkPHP，是为了简化企业级应用开发和敏捷WEB应用开发而诞生的开源轻量级PHP框架。可想而知框架连接着网络和系统接触着越来越多的关键数据，渐渐成为单位公共安全中最具有战略性的资产，框架的安全稳定运行也直接决定着业务系统能否正常使用。

LainWith的博客 1万+

ThinkPHP漏洞大全

tp5payload大全 https://github.com/SkyBlueEternal/thinkphp-RCE-POC-Collection tp5参考文献 https://blog.csdn.net/weixin_40709439/article/details/86564457 tp版本发现 1.使用错误的路径 2.采用错误的参数 1.版本5.0.x<5.0.23 1.0 5.0.x-5.0.23通杀RCE-payload # 第一个 http://127.0.0.1/cms/thi