七十二家房客

B | 与此同时，又一个新的热带低压正在发展，或将成为今年第21号台风。ThinkPHP 5.0.x/5.1.x低于特定小版本就要升级。“沙德尔”“紫檀”和“简拉维”这三个台风会给我国带来怎样的影响？今年台风为何如此活跃？8月23日，中央气象台首席预报员张玲介绍说，台风“紫檀”于8月21日下午在北部湾生成，台风“简拉维”紧随其后，于8月22日下午在西北太平洋洋面生成。先把composer.lock或者框架目录里的base.php版本号翻出来，再对照官方安全公告。这两个台风都诞生在同一个大季风槽里面，季风槽中同时存在多个涡旋，它们是其中两个发展较强的涡旋。    # 快速查看当前ThinkPHP版本    grep -r "VERSION" vendor/topthink/framework/src/think/App.php         # 或者看composer.lock    grep -A1 '"name": "topthink/framework"' composer.lock    

自查第二步是限制后台入口。台风“紫檀”路径迂回，将持续影响华南8月23日15时，台风“紫檀”中心位于广西北海市西南方向约120公里的北部湾海面上，中心附近最大风力8级（20米/秒）。把admin、manage这些路径用Nginx做IP白名单或者加HTTP基本认证，别让搜索引擎随便扫到。同时关闭debug模式，runtime目录禁止执行脚本。    # Nginx中禁止访问敏感路径    location ~* ^/(application|extend|runtime|thinkphp|vendor)/ {        deny all;    }         # 禁止执行上传目录里的PHP    location ~* ^/upload/.*\.(php|php5|phtml)$ {        deny all;    }    

最后一条容易被忽略：不要用默认的应用名和入口。很多扫描器直接请求/index.php/admin/login或者/index.php?s=/admin，你把后台入口改名，就能挡住一大半批量攻击。张玲表示，预计，“紫檀”将先在北部湾海面回旋少动，24日傍晚起以每小时5～10公里的速度向东北转偏北方向移动，强度逐渐加强，最强可达强热带风暴级或台风级（11至12级，30至35米/秒），并逐渐向广西沿海至广东雷州半岛西侧一带沿海靠近。    数据来源：ThinkPHP官方安全公告及topthink/framework GitHub仓库版本更新记录

申请创业报道，分享创业好点子。点击此处，共同探讨创业新机遇！。为什么“紫檀”会一直在北部湾转圈圈？张玲解释道，目前“紫檀”受周围多个天气系统的共同影响，却没有一个引导占据绝对优势，因此一直被“滞留”在北部湾。同时，北部湾海温较高，季风活动又使其低层水汽输送充足，这些都利于其长时间维持，并给华南沿海、北部湾和南海北部带来持续性降雨和大风。22日，广西防城港已经出现了404.9毫米的最大累计降水，后续，广西等地降雨还将持续，相关地区还需关注降雨累加效应影响。特别是广西南部累计雨量大、短时雨强大，风险更为突出。台风“简拉维”强度减弱，将在台湾海峡消散8月23日15时，台风“简拉维”中心位于台湾省台北市东北方向约80公里的东海南部海面上，中心附近最大风力8级（18米/秒）。张玲表示，预计“简拉维”将以每小时5～10公里的速度向西偏南方向移动，强度逐渐减弱，将于24日在台湾海峡减弱消散。虽然“简拉维”不登陆我国且逐渐减弱消散，但其对华东沿海特别是台湾岛和福建大部还是会带来持续性风雨影响，过程累计雨量大。台风“沙德尔”加强为超强台风，华东沿海需高度警惕8月23日凌晨2时，台风“沙德尔”已加强为超强台风级，中心附近最大风力16级（52米/秒）。张玲介绍，“沙德尔”正以每小时25公里左右的速度向西偏北方向移动，强度可能还会有所增强。

C | 25日之前对我国近海海域没有影响，预计将于26日移入东海，27日前后趋向我国华东沿海。

D | 关于台风“沙德尔”进入东海后的路径，张玲表示存在两种可能性：一种是继续偏西行，逐渐向我国华东沿海靠近；另一种是向西偏南方向移动，逐渐趋向台湾北部附近。张玲强调，无论它最终走哪条路径，都将正面影响我国华东沿海，且强度较强。张玲提醒，我国东部海区风力将从25日开始逐渐加大，对华东沿海的降水影响可能从27日前后开始。今年台风缘何偏多？值得注意的是，西北太平洋上还有一个热带低压正在活动。张玲介绍，这个热带低压存在成为下一个编号的台风的可能，并且在“沙德尔”逐渐靠近我国的过程中，它可能与台风“沙德尔”产生互旋，并为台风“沙德尔”提供更多水汽，成为影响台风“沙德尔”进入东海后的路径和强度的重要因素之一。若其正式生成，海面上将出现“四台共舞”的现象。截至目前，今年西北太平洋已有20个台风生成，较历史同期偏多8个。张玲指出，这与当前的厄尔尼诺状态密切相关。在厄尔尼诺背景下，容易导致大西洋飓风生成受到抑制、个数偏少，但西太平洋的台风活动则会更加活跃。从目前台风生成个数来看，符合厄尔尼诺年的台风活动特点。三个台风对我国华东和华南地区的影响是一个连续过程，无明显间歇期。张玲提醒，一是警惕持续强降雨引发的次生灾害及风雨叠加效应。台风“紫檀”和“简拉维”影响时间长、范围广，部分地区可能因强降水导致山洪、泥石流、滑坡及城市内涝、农田渍涝等灾害，需提前做好防御准备。二是密切关注“沙德尔”的路径变化。“沙德尔”未来将正面影响我国华东沿海地区，强度较强、致灾风险高。请公众及时关注中央气象台发布的台风预警信息，做好相关防御准备工作。在南方受台风持续影响的同时，北方地区未来几天也将迎来多次降雨过程，局地有暴雨或大暴雨，并伴有短时强降水、雷暴大风或冰雹等强对流天气，公众还需关注当地气象部门发布的预报预警信息，提前做好防范。