开发技术学习

thinkphp的invokefunction漏洞修改：

thinkphp/library/think/App.php

在module方法中获取控制器名添加：

if (!preg_match('/^[A-Za-z](w|.)*$/', $controller)) {

            throw new HttpException(404, 'controller not exists:' . $controller);

        }