thinkphp框架index.php文件中定义site_url的小技巧

关注

原创最新推荐文章于 2026-07-02 12:17:46 发布 6.7k 阅读 AI 写同款· GEO 优化 ›

ThinkPHP框架RCE漏洞深度剖析：从原理到实战修复远程命令执行（RCE）漏洞是Web安全领域威胁等级最高的漏洞类型之一，其原理在于攻击者通过构造恶意输入，使应用服务器执行任意系统命令。这类漏洞通常源于用户输入未经验证直接传递给危险函数（如system、eval），在ThinkPHP等流行框架中，可能由于控制器/操作名解析缺陷或动态调用机制滥用而触发。从技术价值看，理解RCE漏洞有助于构建纵深防御体系，提升应用安全性。在应用场景上，RCE漏洞常见于社交系统、内容管理平台等Web应用，攻击者可借此完全控制服务器。本文以OpenSNS开源社交系统的CNVD-20 阅读详情

为了简化操作，我们经常使用“模板替换”来定义个性化的路径，如：

//模板替换
'TMPL_PARSE_STRING'  =>array(     
    '__BOOTSTRAP__' => SITE_URL.'/Public/bootstrap3.3',//bootstrap路径规则
    '__UPLOAD__' => SITE_URL.'/Uploads', // 上传路径替换规则
    '__ADDONS__'=>SITE_URL.'/Addons',//插件目录

//公共资源文件
    '__COMMONJS__'     => SITE_URL.'/Public/Common/Js',  
     '__COMMONCSS__'     => SITE_URL.'/Public/Common/Css', 
 ),

上面的SITE_URL指的就是网站的uri路径。
以前的时候我是直接在index.php中定义这个常量，后来发现这样做在移植和上传的时候很麻烦，于是有了下面的这一段代码。

//定义常量
define('SITE_NAME','');
$the_file_path = $_SERVER['PHP_SELF'];
$findme   = '/index.php';
$pos = strpos($the_file_path, $findme);
$target_path = substr($the_file_path, 0,$pos);
$site_url = "http://".$_SERVER['HTTP_HOST'].$target_path;

define('SITE_URL',$site_url);