背景描述
ThinkPHP是一款免费开源的、快速、简单的轻量级国产PHP开发框架，可以解决应用开发中的大多数需要。其使用了面向对象的开发结构和MVC模式，融合了Struts的思想和TagLib（标签库）、RoR的ORM映射和ActiveRecord模式。ThinkPHP支持windows/Unix/Linux等服务器环境，也支持MySql、PgSQL、Sqlite多种数据库以及PDO扩展。
在去年12月9日，ThinkPHP5.x被爆出了远程命令执行高危漏洞后，今年1月11日，ThinkPHP官方再次发布了一个安全补丁更新，修复了ThinkPHP5的又一个远程命令执行高危漏洞：