首页 > 代码库 > 微赞开发有感
微赞开发有感
微赞的功能很棒,但是看了部分源码后,发现一些问题。
先说下目录结构
http://域名/app/index.php?i=7&c=entry&m=ewei_shopv2&do=mobile&r=goods.detail&id=148&mid=388&from=groupmessage
如上
app表示是根目录下的app目录,这里的东西大多是和手机端有关
i=7应该是表示第7个公众号
c=entry表示要加载东西了。
defined(‘IN_IA‘) or exit(‘Access Denied‘); load()->model(‘module‘); $eid = intval($_GPC[‘eid‘]); if(!empty($eid)) { $entry = module_entry($eid); } else { $entry = array( ‘module‘ => $_GPC[‘m‘], ‘do‘ => $_GPC[‘do‘], ‘state‘ => $_GPC[‘state‘], ‘direct‘ => 0 ); } $moduels = uni_modules(); if (empty($moduels[$entry[‘module‘]])) { message(‘您访问的功能模块不存在,请重新进入‘); } if(empty($entry) || empty($entry[‘do‘])) { message(‘非法访问.‘); } $_GPC[‘__entry‘] = $entry[‘title‘]; $_GPC[‘__state‘] = $entry[‘state‘]; $_GPC[‘state‘] = $entry[‘state‘]; $_GPC[‘m‘] = $entry[‘module‘]; $_GPC[‘do‘] = $entry[‘do‘]; define(‘IN_MODULE‘, $entry[‘module‘]); $_W[‘current_module‘] = $moduels[$entry[‘module‘]]; $site = WeUtility::createModuleSite($entry[‘module‘]); if(!is_error($site)) { $method = ‘doMobile‘ . ucfirst($entry[‘do‘]); exit($site->$method()); } exit();
这个的最后是表示要加载什么
http://域名/app/index.php?i=7&c=entry&m=ewei_shopv2&do=mobile&r=goods.detail&id=148&mid=388&from=groupmessage
会找到addons下ewei_shopv2下的mobile的good中的detail
至于后面就是页面的具体参数
这个是按这么来的,但是我缺在上述查找中发现找到的页面不对。。。。
而且ewei_shopv2的php源码是加密的。。。。
js
也找到这种
eval(function(p, a, c, k, e, d) { e = function(c) { return c.toString(36) }; if (!‘‘.replace(/^/, String)) { while (c--) { d[c.toString(a)] = k[c] || c.toString(a) } k = [function(e) { return d[e] }]; e = function() { return ‘\\w+‘ }; c = 1 }; while (c--) { if (k[c]) { p = p.replace(new RegExp(‘\\b‘ + e(c) + ‘\\b‘, ‘g‘), k[c]) } } return p }(‘a([\‘0\‘,\‘8\‘],1(0,8){b 2={};2.c=1(6){0.e("d/f",{3:6.3},1(7){$("#5").4(\‘.q-n-g\‘).o();$("#5").4(\‘9\‘).p(\‘m\‘,7.l.9).h()},i,j)};k 2});‘, 27, 27, ‘core|function|modal|goodsid|find|posterimg|params|ret|tpl|img|define|var|init|commission|json|qrcode|group|show|false|true|return|result|src|cell|remove|attr|fui‘.split(‘|‘), 0, {}));
这个解压后的,但是是加密的。。。。
define([‘core‘, ‘tpl‘], function(core, tpl) { var modal = {}; modal.init = function(params) { core.json("commission/qrcode", { goodsid: params.goodsid }, function(ret) { $("#posterimg").find(‘.fui-cell-group‘).remove(); $("#posterimg").find(‘img‘).attr(‘src‘, ret.result.img).show() }, false, true) }; return modal });
解压后。。。。。
可以看出
微赞这个源码的管控是多么的。。。。。
可以自行百度js eval解密
微赞开发有感
声明:以上内容来自用户投稿及互联网公开渠道收集整理发布,本网站不拥有所有权,未作人工编辑处理,也不承担相关法律责任,若内容有误或涉及侵权可进行投诉: 投诉/举报 工作人员会在5个工作日内联系你,一经查实,本站将立刻删除涉嫌侵权内容。