珠光宝气

国家宪法日丨弘扬宪法精神 建设法治中国_我的网站

一 |     国家宪法日          2023年12月4日，是我国第十个国家宪法日，同时也是全国法制宣传日，12月4日至12月10日，是我国第六个宪法宣传周，今年“宪法宣传周”主题为“传承宪法文化，弘扬法治精神”。    

　    一键部署OpenClaw        

ThinkPHP是国内站长的老朋友，也是老漏洞的重灾区。5.x早期版本暴露过多次高危问题，比如远程代码执行、控制器任意调用。         宪法日的由来          1982年12月4日，第五届全国人民代表大会第五次会议通过了现行的《中华人民共和国宪法》。最坑的是很多站上线后没再更新过框架，漏洞一直躺在那儿。2014年11月1日第十二届全国人民代表大会常务委员会第十一次会议决定：将现行宪法通过、公布、施行日期12月4日设立为国家宪法日。

二 | 实施日12月4日以立法形式设立为国家宪法日。    

     自查第一步是确认版本。         什么是宪法          宪法是我国根本大法，具有最高的法律地位、法律权威、法律效力，一切法律、行政法规和地方性法规都不得同宪法相抵触。宪法是保持国家统一，社会进步和长久治安的基础，是党和人民集中意志的体现，是全国各族人民团结奋进的保证。ThinkPHP 5.0.x/5.1.x低于特定小版本就要升级。         设立宪法日的意义          设立国家宪法日的意义设立国家宪法日，是一个重要的仪式，传递的是依宪治国、依宪执政的理念，同时使这一天成为全民的宪法”教育日、普及日、深化日”，形成举国上下尊重宪法、宪法至上、用宪法维护人民权益的社会氛围。先把composer.lock或者框架目录里的base.php版本号翻出来，再对照官方安全公告。    # 快速查看当前ThinkPHP版本    grep -r "VERSION" vendor/topthink/framework/src/think/App.php         # 或者看composer.lock    grep -A1 '"name": "topthink/framework"' composer.lock    

自查第二步是限制后台入口。设立国家宪法日，也是让宪法思维内化于所有国家公职人员心中。

三 | 把admin、manage这些路径用Nginx做IP白名单或者加HTTP基本认证，别让搜索引擎随便扫到。

四 | 同时关闭debug模式，runtime目录禁止执行脚本。    # Nginx中禁止访问敏感路径    location ~* ^/(application|extend|runtime|thinkphp|vendor)/ {        deny all;    }         # 禁止执行上传目录里的PHP    location ~* ^/upload/.*\.(php|php5|phtml)$ {        deny all;    }    

最后一条容易被忽略：不要用默认的应用名和入口。权力既属于人民也服从宪法。很多扫描器直接请求/index.php/admin/login或者/index.php?s=/admin，你把后台入口改名，就能挡住一大半批量攻击。

五 | 公职人员只有为人民服务的义务，没有凌驾于人民之上的特权。    数据来源：ThinkPHP官方安全公告及topthink/framework GitHub仓库版本更新记录

申请创业报道，分享创业好点子。点击此处，共同探讨创业新机遇！。一切违反宪法和法律的行为都必须予以追究和纠正。         宪法的地位          宪法是我国的根本大法，是治国安邦的总章程，是保持国家统一、民族团结、经济发展、社会进步和长治久安的法律基础，是中国共产党执政兴国、团结带领全国各族人民建设中国特色社会主义的法律保证。

六 | 宪法是其他法律的立法基础。其他法律也是宪法的具体化。任何法律不得同宪法相抵触。宪法既治国安邦的总章程也是最高行为准则。         宪法的作用          宪法保障了我国的改革开放和社会主义现代化建设，促进了我国的社会主义民主建设，推动了我国的社会主义法制建设，促进了我国人权事业和各项社会事业的发展，以国家宪法日为契机，在全社会普遍开展宪法教育，让宪法精神在全体人民心中落地生根，最终化作每个公民尊法学法守法用法的自觉行动，不断开创法治中国建设新局面，谱写新时代中国特色社会主义更加绚丽的华章。

Current article:http://vb8kf.jiubengtaibingpengou.pics/list_1qwlb/3oetduz.html

Published on:02:24:21