当前位置:首页>java>【代码审计】Fortify V26.1版本发布

【代码审计】Fortify V26.1版本发布

  • 2026-02-03 07:17:36
【代码审计】Fortify V26.1版本发布

Fortify V26.1版本发布

今天,OpenText SAST(Fortify Static Code Analyzer)支持1524个漏洞类别,涵盖44+语言,涵盖超过一百万个独立API。
OpenText SAST(Fortify Static Code Analyzer)26.1 和应用安全内容(英文版,版本 2026.1.0)已立即更新,包括更新的语言和库覆盖、新的扫描模式,以及提升可用性以优化结果。

OpenText SAST 26.1 有什么新内容?

此次更新的核心是我们全新的AI分析仪,这是一项下一代能力,极大加快了新语言支持的开发速度——为安全团队提供了前所未有的敏捷度,跟上现代开发栈的步伐。

介绍AI分析仪:解锁各种新语言

新的AI分析仪赋能组织插入自己的大型语言模型,实现静态分析规则的快速创建和调整。这意味着新语言或专用语言的上线速度更快,无需等待完整的传统 SAST 支持。
借助AI分析仪,SAST 26.1现已覆盖12种编程语言:

AI驱动的语言支持

  • ADA – 现代安全关键系统获得了更广泛的安全扫描能力。
  • Bash – 经常被忽视的 Shell 脚本现在可以被全面分析。
  • Delphi——遗留和企业应用获得了SAST的全新可见性。
  • Elixir——可扩展、并发应用获得更深层的安全洞察。
  • Erlang——电信和分布式系统受益于强健的漏洞检测。
  • Groovy – 在 CI/CD 和 Jenkins 流程中很受欢迎,现在已全面翻唱。
  • Lua——游戏和嵌入式系统的轻量脚本现已受到保护。
  • Perl – 长期自动化和后端代码库获得更新扫描功能。
  • PowerShell——Windows自动化和基础设施即代码工作流程的必备工具。
  • R – 数据科学和统计环境获得安全控制权。
  • Ruby——支持动态网页应用和脚本,支持Ruby on Rails等主流框架。
  • Rust——一种快速发展的系统编程语言,现已纳入安全开发。
在这些语言中,AI 分析仪涵盖了每个支持语言的20+个漏洞类别,包括注入漏洞、不安全配置、密码学滥用、不安全的反序列化、凭据管理问题等。主要框架——如Ruby-on-Rails——从一开始就得到了支持。

额外更新

OpenText SAST 26.1还包含重要的兼容性更新,以保持您的工具链的现代性和可靠性:
  • 对Xcode 26.1.1的支持——确保在最新苹果开发环境中实现无缝的安全分析。
  • 支持Python 3.14——跟上最新的Python生态系统改进。
这些更新确保开发者在享受SAST 26.1增强功能时,始终与现有工具链保持一致。

安全内容更新

除了通过我们的人工智能分析仪提供更多语言覆盖外,我们的研究团队还在多个领域忙于更新:

人工智能与机器学习内容更新

以下库已更新,以确保与这些快速发展领域的最新API变更兼容:
·OpenAI
·LangChain

加密更新

继我们在25.4版本中的工作,为了帮助组织掌握无法抵抗后量子密码学(PQC)攻击的代码,26.1版本在使用Node.js和Bouncy Castle for Java时提供了该领域的额外支持。

报告更新

为了确保组织能够持续优先处理对其行业最重要的问题,OpenText SAST 26.1 安全内容包含了映射到最新标准和最佳实践的类别:
·OWASP Top 10 2025
·DISA Application Security and Development STIG 6.4
·2025 CWE Top 25

其他显著改进与差异

假阳性减少及其他检测改进

  • .NET 应用程序——与 System.Linq.Enumerable.Select 相关的误报已移除
  • 缓冲区溢出——当设置保护以检查最小字符串长度时,数据流问题被消除
  • 跨客户端数据访问——ABAP中检测未授权跨客户端数据访问的新问题
  • 跨站脚本——在 Java EE 和 Jakarta EE 应用中自动逃逸时,会消除误报
  • Dockerfile 配置错误:敏感主机目录——在 Dockerfile 中 COPY 和 ADD作中已移除误报
  • ·[新]隐私侵犯:持久凭证——在 .NET 中错误配置 SQL Server DB 连接以持久凭证时出现的新问题
  • ·SQL 注入——ABAP SQL(开放 SQL)检测到新问题
  • ·字符串终止错误——当复杂数据结构存在空赋值时,误报被消除
  • ·为防止扫描“挂机”,进行了各种性能改进

Fortify规则库更新 26.1

OpenText SSR 很高兴宣布,OpenText SAST 应用安全内容(英文版,版本 2026.1.0)、OpenText DAST SecureBase(通过 SmartUpdate 可用)和 Fortify Premium Content 的更新已立即上线。

关于OpenText软件安全研究

OpenText软件安全研究(SSR)团队将前沿研究转化为支持Fortify产品组合的安全情报——包括OpenText 静态应用安全测试(SAST)[1],以及OpenText 动态应用安全测试(DAST)[2].如今,OpenText 应用安全内容支持1750个漏洞类别,涵盖44+语言,覆盖超过一百万个独立API。

OpenText SAST 应用安全内容

此次发布中,SAST应用安全内容检测了1524个独特的漏洞类别,涵盖44+语言,覆盖超过一百万个独立API。
总之,本次发布包含以下内容:
12种语言的人工智能(AI)驱动的弱点检测[3]
新的AI分析仪为11种新编程语言以及Ruby提供安全分析,并能检测以下漏洞:
[新]Ada
Ada 编程语言是一种高度可读的编译语言,支持现代面向对象的编码,适用于简单和复杂的软件系统,能够高效生成裸机代码,并配备编译时检查,有助于早期发现错误。Ada旨在实施大型安全关键系统,如航空航天、铁路、汽车、医疗、能源和金融等领域。为了能够检测此类软件中的问题,Ada支持涵盖20个弱点类别,包括以下新类别:
• Unchecked Conversion Safety Violation
[新]Bash
Bash(Bourne Again Shell)解释型脚本语言在Linux、macOS和类Unix系统中被广泛用于系统管理和常见开发任务。这些任务通常涵盖自动化、系统运维、数据处理、构建自动化、测试、部署和数据处理。为了能够检测此类软件中的问题,Bash 支持涵盖了 20 个弱点类别,其中包括以下新类别:
• 命令注入:变量扩展
[新]Delphi
Delphi 编程语言是一种通用编译语言,使用 Object Pascal 方言,并且能够使用 Firemonkey 框架跨编译多个平台。Delphi 以其在数据库软件、桌面应用、移动应用、网页和企业应用、科学和医疗软件以及系统工具中的应用而闻名。为了能够检测此类软件中的问题,Delphi 支持涵盖了 20 个现有的弱点类别。
[新]Elixir
Elixir编程语言可编译为运行在Erlang虚拟机中的中间BEAM字节码。Elixir 以其在实时系统、微服务、网页开发、嵌入式系统、数据管道和机器学习中的应用而闻名。为了能够检测此类软件中的问题,Elixir 支持了 22 个弱点类别,其中包括以下两个新类别:
• Denial of Service: Atom Exhaustion
• Mass Assignment
[新]Erlang
Erlang 语言是一种开源的函数式编程语言,被编译成中间的 BEAM 字节码,在 BEAM 虚拟机中执行。Erlang已被用于电信和金融科技等行业的企业应用,以及高效的后台消息传递。为了能够检测此类软件中的问题,Erlang 支持涵盖了 22 个弱点类别,其中包括以下两个新类别:
• Denial of Service: Atom Exhaustion
• Mass Assignment
[新]Groovy
Apache Groovy 编程语言由一种类似 Java 语法的动态面向对象语言组成,该语言被编译成 Java 字节码并在 Java 虚拟机(JVM)中执行,既可用于通用编程,也可用于脚本编写。Groovy 通常用于构建自动化、CI/CD 流水线脚本、测试自动化以及构建领域特定语言等任务。为了能够检测此类软件中的问题,Groovy 支持涵盖了 22 个弱点类别,其中包括以下两个新类别:
• Build Script Injection
• Mass Assignment
[新]Lua
Lua 脚本语言通过动态类型化并编译为 Lua 字节码,在基于寄存器的 Lua 虚拟机中执行。Lua 常用于游戏开发、嵌入式系统和工业应用。为了能够检测此类软件中的问题,Lua 支持涵盖了 20 个弱点类别,其中包括以下两个新类别:
• Path Manipulation: Module Loading
• Sandbox Escape via Metamethods
[新]Perl
Perl 通用脚本语言以其强大的文本处理、系统管理、服务器端网页开发和数据处理能力而闻名。为了能够检测此类软件中的问题,Perl 支持涵盖了 22 个弱点类别,其中包括以下两个新类别:
• Mass Assignment
• Symbolic Reference Injection
[新]PowerShell
PowerShell 是由 Microsoft 基于 .NET 框架开发的跨平台命令行壳和脚本语言。PowerShell 用于自动化、系统管理、云和虚拟化环境管理、配置管理、构建自动化以及数据作。为了能够检测此类软件中的问题,PowerShell 支持涵盖了 20 个弱点类别,其中包括以下三个新类别:
• 命令注入:变量扩展
• 执行策略绕过
• 不安全传输:PowerShell远程处理
[新]R 语言
R 编程语言是一种免费的开源解释型语言,专为统计计算、数据科学/分析和图形设计。R 语言在研究、学术界以及生物信息学、金融、社会科学和市场营销等领域中被广泛使用。为了能够检测此类软件中的问题,R 支持涵盖了 23 个弱点类别,其中包括以下三个新类别:
• 动态代码评估:不安全的RDS/RData反序列化
• 大规模赋值
• 不安全的包加载
Ruby
Ruby 编程语言是一种面向对象的通用脚本语言,常用于网页开发(Ruby on Rails)、自动化、命令行界面、数据处理、网页爬虫、游戏开发,甚至 Web 服务器。为了能够检测此类软件中的问题,Ruby 支持了 21 个弱点类别,其中包括以下新类别:
• Mass Assignment
[新]Rust
Rust 编程语言是一种通用的、原生编译、内存安全的系统语言,主要用于系统编程、Web 服务、后端系统、嵌入式系统、命令行接口、WebAssembly、性能关键库和区块链领域。为了能够检测此类软件中的问题,Rust 支持涵盖了 20 个弱点类别,其中包括以下新类别:
• Mass Assignment

人工智能与机器学习(ML)改进

随着生成式人工智能和大型语言模型(LLM)不断改变软件行业的解决方案领域,新的风险也随之出现。以下新增和改进扩展了OpenText SAST检测因隐式信任AI/ML模型API响应而产生的弱点的能力,并具备以下独特功能:
Python OpenAI 改进(支持版本:2.11.x)
OpenAI Python 库提供了将 AI 能力集成到各种应用中的工具。该库支持自然语言处理、文本生成和会话式人工智能等多种功能。更新内容包括对服务器端请求伪造弱点类别的额外支持。
Python LangChain 改进(支持版本:1.1.x)
LangChain 是一个开源的编排框架,用于使用大型语言模型(LLM)开发应用程序。Python的LangChain库提供创建LLM驱动应用的工具和API,如聊天机器人和虚拟代理。更新内容包括对三个现有类别的支持。
Python AWS SDK - Boto3 改进(支持版本:1.42.x)
Boto3 是官方的 AWS Python SDK,提供通过高层抽象和低层访问与 AWS 服务交互的接口。在本版发布中,我们更新了对Boto3 SecretManager服务的报道。SecretManager服务允许用户管理、检索和轮换秘密(例如:凭证、令牌、API密钥);因此,能够轻松加载并必要时替换应用程序凭证,而无需使用硬编码的凭证。更新内容包括对三个现有类别的改进。

后量子计算(PQC)

在本版本中,我们延续了25.4版本的初步支持,以扩大协助团队识别非后量子密码学(PQC)韧性算法(如RSA、DSA和ECDH)的使用范围。本版本扩展至JavaScript Node加密模块以及Java的Bouncy Castle库。如今用这些算法加密的数据,未来随着量子计算机变得足够强大,可能容易被解密。目前关注的其中一个问题是“先采集,后解密”,即记录加密数据,未来解密的概念。由于当前基于量子攻击的理论性质,这些发现默认被禁用,可通过在扫描时指定 com.fortify.sca.rules.enablePQCRules=true 属性来选择启用。
[新]Bouncy Castle for Java(支持版本:1.83)
Bouncy Castle 是一个全面的开源 Java 密码学库,提供轻量级的密码算法和协议实现。它广泛支持加密(AES、RSA、ChaCha20等)、数字签名(ECDSA、Ed25519、DSA等)、密钥生成、消息摘要(SHA、MD5、Blake等)和密码模式,同时支持后量子密码学和现代标准如TLS。Bouncy Castle 可以作为 Java 加密扩展(JCE)框架内的提供者使用,也可以作为独立库使用。该库被广泛应用于企业应用中,作为 Java 密码架构(JCA)的替代方案或补充[4]提供了更多的算法选择和更大的密码学作灵活性。支持涵盖了11个现有的弱点类别。

OWASP Top 10 2025

OWASP 2025前十报告为网络应用安全提供了一份强有力的意识文件,重点是向社区介绍最常见且最关键的网络应用安全风险的后果。OWASP 十大代表了基于数据收集和调查结果的广泛共识,关于最关键的网络应用安全缺陷。为了支持希望降低网页应用风险的客户,新增了将Fortify分类法与新发布的OWASP 2025前十名的关联功能。

国防信息系统局(DISA)应用安全与开发安全技术实施指南(STIG)6.4版

为支持联邦客户的合规需求,新增了OpenText Fortify分类法与DISA应用安全与开发STIG 6.4版本的关联。

CWE Top 25

CWE于2025年12月发布的25大最危险软件弱点,采用启发式公式,规范化过去一年报告的常见漏洞与暴露(CVE)记录的频率和严重程度。为了支持希望优先处理NVD中最常报告的关键漏洞的客户,新增了Fortify分类法与2025年CWE前25名的相关性。

杂项勘误

假阳性减少及其他显著检测改进

  • .NET 应用程序 – 移除与 System.Linq.Enumerable.Select相关的误报
  • 缓冲区溢出 – 移除通过 std::min()的数据流问题的误报
  • 跨客户端数据访问 – ABAP中检测未授权跨客户端数据访问的新问题
  • 跨站脚本– 在 Java EE 和 Jakarta EE 应用中自动逃逸时,错误报警被移除
  • Dockerfile 配置错误:敏感主机目录——在 Dockerfile中 COPY 和 ADD作中已移除误报• [新] 隐私违规:持久凭证——在 .NET中错误配置 SQL Server 数据库连接以持久凭证时出现新问题
  • SQL 注入——ABAP SQL(开放SQL)检测到新问题
  • 字符串终止错误——当复杂数据结构存在空赋时,会消除误报

缓冲分析仪变更

为减少缓冲区分析仪中的误报,进行了调整。这种变化可能导致与缓冲区溢出和字符串终止错误类别相关的问题被移除,而这些问题已经过验证以降低这些类别被利用的风险。

类别名称变更

当弱项类别名称发生变化时,将之前扫描的分析结果与新扫描合并,可能会导致新增或移除类别。
为了提高一致性,以下类别被重新命名:

25.4 类别名称

26.1类别名称

AWS CloudFormation 配置错误:系统管理器关联日志不足

AWS CloudFormation 配置错误:系统管理器日志不足

OpenText DAST(WebInspect)SecureBase

OpenText DAST SecureBase 结合了数千个漏洞的检查和策略,指导客户立即通过 SmartUpdate 获得的更新。

漏洞支持

访问控制:授权绕过

CVE-2025-29927 是Next.js中的一个中间件绕过漏洞,允许攻击者通过在 HTTP 请求中注入 x-middleware-subrequest 头来规避认证和授权检查。攻击者可以在没有有效凭证的情况下绕过中间件执行,获得对受保护路由(如管理面板和敏感 API 端点)的未经授权访问。该漏洞影响运行于 13.5.9 之前版本的独立Next.js应用,这些应用版本早于 13.5.9 版本(13.x)、14.2.25 之前版本(14.x)和 15.2.3 版本(15.3 之前),这些版本均在中间件中实现了认证逻辑。本版本包含检查,以识别Next.js易受 CVE-2025-29927 影响的应用程序。

动态代码评估:不安全的反序列化

CVE-2025-53772 是 Microsoft IIS Web Deploy 组件中的一个关键远程代码执行漏洞。该漏洞存在于 msdeployagentservice 和 msdeploy.axd 端点的不安全反序列化逻辑中,允许经过认证的攻击者执行任意代码,实现服务器的全面攻破。该漏洞影响 Microsoft 官方补丁 10.0.2001 之前的所有 Web Deploy 版本。本版本包含检测机制,用于识别受影响 IIS 实例中的该漏洞。

原型污染:服务器端

CVE-2025-55182 是 React 服务器组件(RSC)生态系统中的一个关键远程代码执行漏洞。该漏洞存在于“Flight”协议的不安全反序列化逻辑中,利用原型污染和服务器功能端点,允许未经认证的攻击者执行任意代码,实现服务器的全面攻破。该漏洞影响以下 React 版本:19.0.0、19.1.0-19.1.1 和 19.2.0。每个易受漏洞版本均有推荐补丁版本。本版本包含检测机制,用于识别受影响的 React 和 Next.js 应用实例中的该漏洞。

合规报告

OWASP Top 10 2025

OWASP 2025 十大前十为开发者和网页应用安全提供了标准意识文件。它代表了对网页应用最关键安全风险的广泛共识。本次 OpenText DAST SecureBase 更新包含了一个新的合规报告模板,提供了 OWASP 2025 十大类别与 OpenText DAST 检查之间的关联。

DISA 应用安全与开发 STIG 6.4 版本

为支持联邦客户的合规需求,本版本包含了OpenText DAST检查与DISA应用安全与开发STIG 6.4最新版本的关联。

2025 CWE Top 25

通用弱点列举(CWE)25大最危险软件弱点(CWE Top 25)是通过一种启发式公式确定的,该公式规范化过去一年向国家漏洞数据库(NVD)报告的漏洞频率和严重程度。本次 OpenText DAST SecureBase 更新包含了检查,这些检查可以直接映射到 CWE 前 25 名识别的类别,或通过“ChildOf” 关系对应到前 25 名中 CWE-ID 的 CWE-ID。

政策更新

OWASP Top 10 2025

一项针对 OWASP 2025 Top 10 相关检查的定制政策已被添加到 OpenText DAST SecureBase 支持政策列表中。

DISA 应用安全与开发 STIG 6.4 版本

一项针对DISA应用安全与开发STIG 6.4版本相关检查的定制策略已被添加到SecureBase支持策略列表中。

2025 CWE Top 25

一项针对 CWE 2025 Top 25 相关检查的定制策略已被添加到 OpenText DAST SecureBase 支持政策列表中。

高级内容

研究团队构建、扩展并维护各种资源,超出我们核心安全情报产品。

OWASP Top 10 2025 and DISA STIG 6.4[5]

为配合新的相关性,支持OWASP Top 10 2025和DISA STIG 6.4的OpenText应用安全(Fortify 软件安全中心)新报告捆包,可从OpenText应用安全客户门户的高级内容下载。

内部威胁规则包更新

新增支持“内部威胁:隐形字符”类别,该类别报告不可打印或视觉上无法区分的Unicode字符(如零宽度空格、非断开空格或同形文字),以控应用逻辑、绕过安全控制或欺骗用户和开发者。该技术可用于混淆应用程序源代码中不易通过开发者代码审查识别的恶意命令和URL。该新类别作为内部威胁规则包2026.1.0版本的一部分发布,客户可于 https://support.fortify.com/ 下载。

OpenText Fortify 分类法:软件安全错误

OpenText Fortify 分类法网站包含新添加类别支持的描述,可在 https://vulncat.fortify.com 访问。
[1] 之前称为Fortify SCA。
[2] 之前称为Fortify WebInspect。
[3] 要求通过OpenText静态应用安全测试(Fortify)26.1或更高版本。
 [4] 此前对JCA和JCE的支持已用于弱加密:非PQC弹性算法。
[5] 2025 CWE Top 25 报告种子包将于未来发布。

最新文章

随机文章

基本 文件 流程 错误 SQL 调试
  1. 请求信息 : 2026-02-08 04:39:52 HTTP/2.0 GET : https://f.mffb.com.cn/a/466143.html
  2. 运行时间 : 0.208925s [ 吞吐率:4.79req/s ] 内存消耗:4,605.25kb 文件加载:140
  3. 缓存信息 : 0 reads,0 writes
  4. 会话信息 : SESSION_ID=a4846458424309cafd52bdb971d937f6
  1. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/public/index.php ( 0.79 KB )
  2. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/autoload.php ( 0.17 KB )
  3. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/composer/autoload_real.php ( 2.49 KB )
  4. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/composer/platform_check.php ( 0.90 KB )
  5. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/composer/ClassLoader.php ( 14.03 KB )
  6. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/composer/autoload_static.php ( 4.90 KB )
  7. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/think-helper/src/helper.php ( 8.34 KB )
  8. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/think-validate/src/helper.php ( 2.19 KB )
  9. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/think-orm/src/helper.php ( 1.47 KB )
  10. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/think-orm/stubs/load_stubs.php ( 0.16 KB )
  11. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/framework/src/think/Exception.php ( 1.69 KB )
  12. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/think-container/src/Facade.php ( 2.71 KB )
  13. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/symfony/deprecation-contracts/function.php ( 0.99 KB )
  14. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/symfony/polyfill-mbstring/bootstrap.php ( 8.26 KB )
  15. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/symfony/polyfill-mbstring/bootstrap80.php ( 9.78 KB )
  16. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/symfony/var-dumper/Resources/functions/dump.php ( 1.49 KB )
  17. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/think-dumper/src/helper.php ( 0.18 KB )
  18. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/symfony/var-dumper/VarDumper.php ( 4.30 KB )
  19. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/framework/src/think/App.php ( 15.30 KB )
  20. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/think-container/src/Container.php ( 15.76 KB )
  21. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/psr/container/src/ContainerInterface.php ( 1.02 KB )
  22. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/app/provider.php ( 0.19 KB )
  23. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/framework/src/think/Http.php ( 6.04 KB )
  24. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/think-helper/src/helper/Str.php ( 7.29 KB )
  25. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/framework/src/think/Env.php ( 4.68 KB )
  26. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/app/common.php ( 0.03 KB )
  27. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/framework/src/helper.php ( 18.78 KB )
  28. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/framework/src/think/Config.php ( 5.54 KB )
  29. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/config/app.php ( 0.95 KB )
  30. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/config/cache.php ( 0.78 KB )
  31. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/config/console.php ( 0.23 KB )
  32. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/config/cookie.php ( 0.56 KB )
  33. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/config/database.php ( 2.48 KB )
  34. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/framework/src/think/facade/Env.php ( 1.67 KB )
  35. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/config/filesystem.php ( 0.61 KB )
  36. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/config/lang.php ( 0.91 KB )
  37. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/config/log.php ( 1.35 KB )
  38. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/config/middleware.php ( 0.19 KB )
  39. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/config/route.php ( 1.89 KB )
  40. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/config/session.php ( 0.57 KB )
  41. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/config/trace.php ( 0.34 KB )
  42. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/config/view.php ( 0.82 KB )
  43. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/app/event.php ( 0.25 KB )
  44. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/framework/src/think/Event.php ( 7.67 KB )
  45. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/app/service.php ( 0.13 KB )
  46. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/app/AppService.php ( 0.26 KB )
  47. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/framework/src/think/Service.php ( 1.64 KB )
  48. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/framework/src/think/Lang.php ( 7.35 KB )
  49. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/framework/src/lang/zh-cn.php ( 13.70 KB )
  50. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/framework/src/think/initializer/Error.php ( 3.31 KB )
  51. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/framework/src/think/initializer/RegisterService.php ( 1.33 KB )
  52. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/services.php ( 0.14 KB )
  53. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/framework/src/think/service/PaginatorService.php ( 1.52 KB )
  54. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/framework/src/think/service/ValidateService.php ( 0.99 KB )
  55. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/framework/src/think/service/ModelService.php ( 2.04 KB )
  56. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/think-trace/src/Service.php ( 0.77 KB )
  57. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/framework/src/think/Middleware.php ( 6.72 KB )
  58. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/framework/src/think/initializer/BootService.php ( 0.77 KB )
  59. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/think-orm/src/Paginator.php ( 11.86 KB )
  60. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/think-validate/src/Validate.php ( 63.20 KB )
  61. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/think-orm/src/Model.php ( 23.55 KB )
  62. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/think-orm/src/model/concern/Attribute.php ( 21.05 KB )
  63. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/think-orm/src/model/concern/AutoWriteData.php ( 4.21 KB )
  64. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/think-orm/src/model/concern/Conversion.php ( 6.44 KB )
  65. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/think-orm/src/model/concern/DbConnect.php ( 5.16 KB )
  66. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/think-orm/src/model/concern/ModelEvent.php ( 2.33 KB )
  67. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/think-orm/src/model/concern/RelationShip.php ( 28.29 KB )
  68. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/think-helper/src/contract/Arrayable.php ( 0.09 KB )
  69. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/think-helper/src/contract/Jsonable.php ( 0.13 KB )
  70. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/think-orm/src/model/contract/Modelable.php ( 0.09 KB )
  71. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/framework/src/think/Db.php ( 2.88 KB )
  72. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/think-orm/src/DbManager.php ( 8.52 KB )
  73. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/framework/src/think/Log.php ( 6.28 KB )
  74. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/framework/src/think/Manager.php ( 3.92 KB )
  75. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/psr/log/src/LoggerTrait.php ( 2.69 KB )
  76. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/psr/log/src/LoggerInterface.php ( 2.71 KB )
  77. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/framework/src/think/Cache.php ( 4.92 KB )
  78. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/psr/simple-cache/src/CacheInterface.php ( 4.71 KB )
  79. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/think-helper/src/helper/Arr.php ( 16.63 KB )
  80. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/framework/src/think/cache/driver/File.php ( 7.84 KB )
  81. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/framework/src/think/cache/Driver.php ( 9.03 KB )
  82. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/framework/src/think/contract/CacheHandlerInterface.php ( 1.99 KB )
  83. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/app/Request.php ( 0.09 KB )
  84. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/framework/src/think/Request.php ( 55.78 KB )
  85. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/app/middleware.php ( 0.25 KB )
  86. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/framework/src/think/Pipeline.php ( 2.61 KB )
  87. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/think-trace/src/TraceDebug.php ( 3.40 KB )
  88. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/framework/src/think/middleware/SessionInit.php ( 1.94 KB )
  89. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/framework/src/think/Session.php ( 1.80 KB )
  90. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/framework/src/think/session/driver/File.php ( 6.27 KB )
  91. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/framework/src/think/contract/SessionHandlerInterface.php ( 0.87 KB )
  92. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/framework/src/think/session/Store.php ( 7.12 KB )
  93. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/framework/src/think/Route.php ( 23.73 KB )
  94. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/framework/src/think/route/RuleName.php ( 5.75 KB )
  95. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/framework/src/think/route/Domain.php ( 2.53 KB )
  96. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/framework/src/think/route/RuleGroup.php ( 22.43 KB )
  97. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/framework/src/think/route/Rule.php ( 26.95 KB )
  98. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/framework/src/think/route/RuleItem.php ( 9.78 KB )
  99. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/route/app.php ( 1.72 KB )
  100. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/framework/src/think/facade/Route.php ( 4.70 KB )
  101. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/framework/src/think/route/dispatch/Controller.php ( 4.74 KB )
  102. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/framework/src/think/route/Dispatch.php ( 10.44 KB )
  103. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/app/controller/Index.php ( 4.81 KB )
  104. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/app/BaseController.php ( 2.05 KB )
  105. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/think-orm/src/facade/Db.php ( 0.93 KB )
  106. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/think-orm/src/db/connector/Mysql.php ( 5.44 KB )
  107. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/think-orm/src/db/PDOConnection.php ( 52.47 KB )
  108. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/think-orm/src/db/Connection.php ( 8.39 KB )
  109. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/think-orm/src/db/ConnectionInterface.php ( 4.57 KB )
  110. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/think-orm/src/db/builder/Mysql.php ( 16.58 KB )
  111. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/think-orm/src/db/Builder.php ( 24.06 KB )
  112. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/think-orm/src/db/BaseBuilder.php ( 27.50 KB )
  113. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/think-orm/src/db/Query.php ( 15.71 KB )
  114. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/think-orm/src/db/BaseQuery.php ( 45.13 KB )
  115. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/think-orm/src/db/concern/TimeFieldQuery.php ( 7.43 KB )
  116. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/think-orm/src/db/concern/AggregateQuery.php ( 3.26 KB )
  117. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/think-orm/src/db/concern/ModelRelationQuery.php ( 20.07 KB )
  118. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/think-orm/src/db/concern/ParamsBind.php ( 3.66 KB )
  119. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/think-orm/src/db/concern/ResultOperation.php ( 7.01 KB )
  120. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/think-orm/src/db/concern/WhereQuery.php ( 19.37 KB )
  121. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/think-orm/src/db/concern/JoinAndViewQuery.php ( 7.11 KB )
  122. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/think-orm/src/db/concern/TableFieldInfo.php ( 2.63 KB )
  123. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/think-orm/src/db/concern/Transaction.php ( 2.77 KB )
  124. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/framework/src/think/log/driver/File.php ( 5.96 KB )
  125. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/framework/src/think/contract/LogHandlerInterface.php ( 0.86 KB )
  126. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/framework/src/think/log/Channel.php ( 3.89 KB )
  127. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/framework/src/think/event/LogRecord.php ( 1.02 KB )
  128. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/think-helper/src/Collection.php ( 16.47 KB )
  129. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/framework/src/think/facade/View.php ( 1.70 KB )
  130. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/framework/src/think/View.php ( 4.39 KB )
  131. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/framework/src/think/Response.php ( 8.81 KB )
  132. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/framework/src/think/response/View.php ( 3.29 KB )
  133. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/framework/src/think/Cookie.php ( 6.06 KB )
  134. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/think-view/src/Think.php ( 8.38 KB )
  135. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/framework/src/think/contract/TemplateHandlerInterface.php ( 1.60 KB )
  136. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/think-template/src/Template.php ( 46.61 KB )
  137. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/think-template/src/template/driver/File.php ( 2.41 KB )
  138. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/think-template/src/template/contract/DriverInterface.php ( 0.86 KB )
  139. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/runtime/temp/067d451b9a0c665040f3f1bdd3293d68.php ( 11.98 KB )
  140. /yingpanguazai/ssd/ssd1/www/f.mffb.com.cn/vendor/topthink/think-trace/src/Html.php ( 4.42 KB )
  1. CONNECT:[ UseTime:0.000429s ] mysql:host=127.0.0.1;port=3306;dbname=f_mffb;charset=utf8mb4
  2. SHOW FULL COLUMNS FROM `fenlei` [ RunTime:0.000624s ]
  3. SELECT * FROM `fenlei` WHERE `fid` = 0 [ RunTime:0.001088s ]
  4. SELECT * FROM `fenlei` WHERE `fid` = 63 [ RunTime:0.004951s ]
  5. SHOW FULL COLUMNS FROM `set` [ RunTime:0.000623s ]
  6. SELECT * FROM `set` [ RunTime:0.002064s ]
  7. SHOW FULL COLUMNS FROM `article` [ RunTime:0.000626s ]
  8. SELECT * FROM `article` WHERE `id` = 466143 LIMIT 1 [ RunTime:0.004743s ]
  9. UPDATE `article` SET `lasttime` = 1770496792 WHERE `id` = 466143 [ RunTime:0.002968s ]
  10. SELECT * FROM `fenlei` WHERE `id` = 65 LIMIT 1 [ RunTime:0.001629s ]
  11. SELECT * FROM `article` WHERE `id` < 466143 ORDER BY `id` DESC LIMIT 1 [ RunTime:0.007082s ]
  12. SELECT * FROM `article` WHERE `id` > 466143 ORDER BY `id` ASC LIMIT 1 [ RunTime:0.013355s ]
  13. SELECT * FROM `article` WHERE `id` < 466143 ORDER BY `id` DESC LIMIT 10 [ RunTime:0.029629s ]
  14. SELECT * FROM `article` WHERE `id` < 466143 ORDER BY `id` DESC LIMIT 10,10 [ RunTime:0.036338s ]
  15. SELECT * FROM `article` WHERE `id` < 466143 ORDER BY `id` DESC LIMIT 20,10 [ RunTime:0.028755s ]
0.210588s