ThinkPHP内置jsonRPC的缺陷分析
本文较为详细的分析了thinkphp内置jsonrpc的缺陷。分享给大家供大家参考。具体分析如下:
最近在开发ios应用,要开发ios应用,当然要用到服务器,用服务器必然要选用远程调用协议,因为之前本人一直都是用php开发的,所以选用thinkphp当框架的apache服务器.
至于远程调用协议,经过思考,还是选用jsonrpc吧,比较简单方便,翻了一下thinkphp(是3.2版本)的手册,发现thinkphp还是支持jsonrpc的,这不错啊,不用自己去写了(当然自己写写也不是什么麻烦的事).
简单地,用thinkphp做客户端,去调用thinkphp服务器端的接口,好用.
接下来是android端,随便去网上找了个包(android-json-rpc.jar),调用一下接口,诶!也好用,进展很顺利.
接下来就换ios了,取github上找了个objc-jsonrpc的项目,拿来调用接口,不好用,很正常,可能是我找的项目有问题,于是我又换了一个demiurgic-json-rpc,还是不好用,我开始对程序产生了怀疑,因为web端和android端调用都没问题,所以我把焦点定位到了我的ios程序,我的天,花了我半天时间,我硬是没找出问题,我还用ios端调用了其他人提供的jsp客户端的接口,也没问题啊.
后来,我开始看thinkphp内置的jsonrpc模块,经过不停的调试(各种调试,又删代码,又dbug),发现了这样一行代码:
注意到这个函数没,call_user_func_array,array,点进去看参数说明,果然,$request['params']必须是数组类型,不是数组死活不认,更可恨的是,thinkphp没有对这个参数进行严格的校验,于是都不知道怎么错的.
知道了这个原因就好办了,前面加上校验.
$request['params'] = array_values($request['params']);
} else {
$request['params'] = array($request['params']);
}
这样就完美解决了问题.
希望本文所述对大家基于thinkphp框架的php程序设计有所帮助。
推荐阅读
-
thinkphp模板的包含与渲染实例分析
-
ThinkPHP框架使用redirect实现页面重定向的方法实例分析
-
thinkphp的静态缓存用法分析
-
ThinkPHP中__initialize()和类的构造函数__construct()用法分析
-
thinkphp5.1框架中容器(Container)和门面(Facade)的实现方法分析
-
thinkPHP下的widget扩展用法实例分析
-
thinkphp3.2.3框架动态切换多数据库的方法分析
-
ThinkPHP框架实现定时执行任务的两种方法分析
-
ThinkPHP防止重复提交表单的方法实例分析
-
thinkphp 漏洞修复方案之6.X版本的代码漏洞案例分析