近期thinkphp5在年12月9日及年1月11日接连爆出的两个高危漏洞，再有很多人反映更新补丁或者升级以后还有被入侵的事情，分两个步骤处理：一：把受影响的网站程序文件最好直接用备份替换，对方很可能留了多个后门文件，如果后门文件没删除干净，还是会被持续更改首页跳转的，升级也没用；二，开启强制路由模式；以上的说明，切记一定要保证木马文件查杀赶紧，再做处理，备份直接替换是最好的办法，当然如果你没有备份的习惯就只能自己手动查杀，或者请安全公司处理了；但是个人在开启强制路由模式的时候，碰到两个问题，下面就说下这个两个问题，问题1：点击网站链接直接进去会打不开，错误提示，路由未定义问题2：比如后台的页面或者登陆页面，登陆页面可以正常展示，点击登陆的时候，由于需要post提交表单的操作，错误提示，路由未定义；强制路由设置：文件：application-config.php；配置：常规配置路由规则，请自行参照官方手册，开启强制路由以后，所有的方法都需要配置，否则不能正常访问；这里不赘述；
转载请注明：http://www.aierlanlan.com/cyrz/8778.html
