ThinkPHP发生循环重定向问题

2018-06-27 10:00:49 1.4k 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

Linux挖矿木马应急响应实战：从告警检测到纵深防御体系构建在Linux服务器安全运维中，恶意软件入侵是常见的威胁场景，其中挖矿木马因其资源消耗特征尤为典型。其工作原理通常是通过漏洞利用获取初始访问权限，下载并执行恶意负载，进而实现持久化驻留与隐蔽通信。这类攻击不仅消耗计算资源，更可能成为后续渗透的跳板，对企业业务连续性和数据安全构成严重风险。针对挖矿木马的应急响应，需要系统性地覆盖检测、分析、遏制、溯源与加固全流程。本文聚焦于一次真实的攻防演练复盘，详细拆解了从Prometheus监控告警触发，到进程分析、网络排查、样本采集，再到根因定位与系统恢复的完整操作链。通阅读详情

最近刚开始研究thinkPHP5.1，准备做个小项目练练手，现在定义了一个基类控制器，用来进行登录验证，代码如下：

namespace app\Index\controller;



use think\Controller;



class Base extends Controller

{

    //登录验证

    public function initialize()

    {

        if(!session('?user.id')) {

            $this->redirect('index/login');

        }

    }

}

页面访问的时候就提示重定向次数过多，建议清除cookie，但是没用，我用phpserver查看了下请求，发现打开页面时确实产生了20个重定向跳转。
百度了一下，碰到这个问题的人一大堆，正儿八经提出解决办法的一个都没有，只有一个觉得说得有道理的：“详细点就是你的extends的文件作权限判断了，然后controller也做了权限判断，而且两个判断之间是彼此跳转的，所以才会出现上述问题，你检查下吧（来自百度知道：ThinkPHP redirect循环重定向是什么原因》”。
但是我检查了一下，我只有这一个位置进行了判断，没有重复判断。
所以我在想，有没有可能是哪个设置出了问题，有没有碰到过这个问题的，怎么解决的？

...全文

从零到一：一次真实客户渗透测试的完整复盘与实战解析渗透测试是网络安全领域评估系统安全性的核心方法，其本质是模拟攻击者视角，通过授权对目标系统进行安全检测。其技术原理遵循标准的攻击链模型，涵盖信息收集、漏洞扫描、漏洞利用、权限提升与横向移动等阶段。这项技术的核心价值在于主动发现企业对外服务与内部系统中的潜在安全风险，并提供可落地的修复方案，从而在真实攻击发生前加固防御体系。在应用场景上，它尤其适用于对在线服务、API接口及内部管理系统进行安全评估。本文以一次真实的客户授权渗透测试为蓝本，详细拆解了从信息收集到内网漫游的完整攻击链，并深度剖析了其中涉及的SQL 阅读详情

DaveLeeCN

PHP 20,393 成员 19,654 内容

+ 关注 + 加入社区

切换为时间正序

DaveLeeCN 2018-07-02

打赏
举报

弄明白了，是我偷懒的问题，我把登录和登录后的首页全放到index控制器里面了，所以都继承了base，乱跳。
这几天忙其他事，结贴晚了，见谅。

Mr丶Lennie 2018-06-30

打赏
举报

你这个类是一个初始化的基类，而且你其中定义了initialize方法，这个是类的初始化方法，只要运行就一直会执行，然后其中你又添加了一个判断session的作用，这样说明，只要我一执行这个代码就需要判断session中这个值是否存在，只要存在就跳转。
if(!session('?user.id')) {
$this->redirect('index/login');
}
你这个Base类，是定义了一个基类，只要是这个基类衍生的子类初始化，就会调用Base中的initialize执行一次，这样你表面上看不到跳转执行，但是后台中会执行多次。比如说，你有一个class IndexController extends Base还有一个class newController extends Base，那么你使用这两个控制器的时候，都会调用Base中的initialize，从而进行重定向，你需要修改initialize中
if(!session('?user.id')) {
$this->redirect('index/login');
}
代码的位置，否则一直会重定向

木秀猿林 2018-06-28

打赏
举报

你登录的控制器有没有继承你的基类控制器？

a20FB451FD 2018-06-27

打赏
举报

登录代码贴出来看看

xuzuning 2018-06-27

打赏
举报

那么 session 是在哪里赋值的呢？
如果 session 不复制的话，自然就是死循环了

DaveLeeCN 2018-06-27

打赏
举报

引用 1 楼 xuzuning 的回复:

index/login 中都做了些什么？

只有一个return view();

xuzuning 2018-06-27

打赏
举报

index/login 中都做了些什么？

xuzuning 2018-06-27

打赏
举报

这个逻辑不对吧？
是不对，但是是你的不对！
if(!session('?user.id')) { 如果没有登录
$this->redirect('index/login'); 则跳到登录页，这并没有错
}
但是你说登录页只有 return view();
而不去管登录的事情，那就大错特错了

DaveLeeCN 2018-06-27

打赏
举报

引用 3 楼 xuzuning 的回复:

那么 session 是在哪里赋值的呢？
如果 session 不复制的话，自然就是死循环了

我在登录模型中，验证完账号密码之后就设置session了。
那如果没有登录，直接访问页面，因为没有session，就直接循环重定向了？这个逻辑不对吧

ThinkPHP发生循环重定向问题

相关推荐