ThinkPHP 내장 jsonRPC의 결함 분석

1682 단어
본고는 ThinkPHP 내장 jsonRPC의 결함을 비교적 상세하게 분석하였다.여러분에게 참고할 수 있도록 나누어 드리겠습니다.구체적인 분석은 다음과 같다.
최근에 ios 응용 프로그램을 개발하고 있는데 ios 응용 프로그램을 개발하려면 당연히 서버에 사용해야 한다. 서버는 반드시 원격 호출 프로토콜을 선택해야 한다. 왜냐하면 이전에 본인은 줄곧 php로 개발했기 때문에thinkphp를 프레임워크로 하는apache 서버를 선택해야 한다.
원격 호출 프로토콜에 대해 생각해 본 후에 jsonRPC를 선택하는 것이 비교적 간단하고 편리하다. thinkphp(3.2버전)의 매뉴얼을 뒤져보니thinkphp는 여전히 jsonRPC를 지원하는 것이 좋다. 스스로 쓰지 않아도 된다.
간단하게thinkphp를 클라이언트로 하여thinkphp 서버 측의 인터페이스를 호출하여 사용하기 쉽다.
다음은android단입니다. 인터넷에 가서 가방(android-json-rpc.jar)을 찾아서 인터페이스를 호출해 보세요. 아!좋아, 순조롭게 진행되고 있어.
이어서 ios를 바꿨어요. github에서 objc-JSONRpc의 프로젝트를 찾았어요. 호출 인터페이스를 가져왔는데 잘 안 돼요. 정상이에요. 제가 찾은 프로젝트에 문제가 있는 것 같아요. 그래서 저는 Demiurgic-JSON-RPC를 바꿨어요. 아직도 잘 안 돼요. 저는 프로그램에 대해 의심을 가지기 시작했어요. 웹과android단의 호출도 문제가 없기 때문에 제 ios 프로그램에 초점을 맞췄어요. 어머나, 반나절이 걸렸어요. 저는 억지로 문제를 찾지 못했어요.나는 또 ios단으로 다른 사람이 제공한 jsp 클라이언트의 인터페이스를 호출해도 문제없다.
나중에 나는thinkphp에 내장된 jsonRPC 모듈을 보기 시작했는데 끊임없이 디버깅(각종 디버깅, 코드 삭제, Dbug)을 해서 이런 코드를 발견했다.

   $result = @call_user_func_array(array($object,$request['method']),$request['params']) 
 

이 함수 눈치챘어요,call_user_func_array,array, 눌러서 파라미터 설명을 보면 과연 $request['params']는 반드시 수조 유형이어야 한다. 수조가 죽어라 알아보지 못하는 것이 아니라 더 미운 것은thinkphp가 이 파라미터에 대해 엄격한 검사를 하지 않아서 어떻게 틀렸는지 모른다는 것이다.
이 원인을 알았으면 처리하기 쉬웠을 텐데, 앞에 검사를 더해라.

   if (is_array($request['params'])) { 
  
      $request['params'] = array_values($request['params']);
} else {
      $request['params'] = array($request['params']);
}

이렇게 하면 문제를 완벽하게 해결할 수 있다.
본 논문은 ThinkPHP 프레임워크를 바탕으로 하는 PHP 프로그램 설계에 도움이 되기를 바랍니다.

좋은 웹페이지 즐겨찾기