- 普通 - 未处理
如随便输入一个不存在的操作http://thinkphp.cn/index.php/Manual/del:add结果就显示THINKPHP的系统错误提示,这样对开发程序的人来说是很友好的提示,但对用户访客是没有意义的,对网站运营来说,实际也是非常不利的,因为这样的错误页返回的是无意义的页面,而输出的状态码又不是404,对搜索引擎而言这个页面是可访问的。这样一来,如果外部链接在不知情的情况下发错了,如我上面发的链接类似情况,别人无法访问,而搜索引擎会视为正常页面收录,如果情况出现较多或者别人有意攻击导致大显的这样的页面被收录,网站整体页面和权重会降低。很简单,如果我现在想攻击thinkphp官方网站,其实不需要采用任何技术,只需要随便输入大量不存在的操作如www.thinkphp.cn/index.php/Manual/abc, www.thinkphp.cn/index.php/Manual/axyz等,然后到一些论坛或博客大量发这些链接,一段时间后,可以直接导致thinkphp官网被百度或谷歌K掉,至少很容易导致降权。
所以希望官方能够考虑thinkphp框架系统错误而能够自定义或者非调试模式直接输出404页面(或许有自定义的方法,只是我没注意到,希望指点).
