官网已经关闭新用户发表文章，需要升级到用户组Lv1才可发表文章

admin
发表于 2020-8-18

1170950731
发表于 2020-12-2

nxxx
发表于 2021-1-2

缘浅
发表于 2021-1-4

admin
发表于 2021-1-4

nxxx

2021-1-2

编辑好文章后发现不能发布，直接发给你行了

问题如下

使用 HYPHP 开发网站的时候发现控制器中的任意方法都会被访问，比如本论坛源码的控制器下有个文件是

HYBBS.php 访问域名 xxxx.xxx/?HYBBS/(存在的方法) 可以访问，不知道这有没有安全隐患

路由调用的Action函数 必须是public的  HYBBS.php内的属于protected函数 所以访问是无法调用用的

admin
发表于 2021-1-4

admin

2021-1-4

路由调用的Action函数 必须是public的  HYBBS.php内的属于protected函数 所以访问是无法调用用的

补充一点 即使HYBBS.php存在public函数 也需要看他代码怎么写。像目前Action里很多php文件 均存在Public函数 都是功能性函数 不意味着能直接访问是一种安全问题

刘雨荻
发表于 2021-6-5

刘雨荻
发表于 2021-6-5

admin

2021-1-4

补充一点 即使HYBBS.php存在public函数 也需要看他代码怎么写。像目前Action里很多php文件 均存在Public函数 都是功能性函数 不意味着能直接访问是一种安全问题

我发了5个评论怎么还没升级呢？

3iroheodc3ek
发表于 2021-6-9

3iroheodc3ek
发表于 2021-6-9

cbsldf
发表于 2021-7-7

19986
发表于 2021-8-13

19986
发表于 2021-8-13

19986
发表于 2021-8-13

19986
发表于 2021-8-13

trauben
发表于 2021-8-23

trauben
发表于 2021-8-23

trauben
发表于 2021-8-23

trauben
发表于 2021-8-23

trauben
发表于 2021-8-23