【PHP/ThinkPHP】ThinkPHP 应用层 eval 注入漏洞修复指南（业务代码常见代码注入场景与防御实战）在 ThinkPHP 框架漏洞修复完成后，安全团队往往忽视了业务代码层面的代码注入风险。本文基于笔者 2026 年 Q1 处置的多起 ThinkPHP 业务代码 eval 注入事件，系统梳理了 5 类常见场景：动态类名/方法名调用、命令行脚本中的 eval、动态模板渲染、配置文件包含、表单动态规则执行。这些场景的共同特征是：业务代码调用了 eval()、call_user_func()、$$var、create_function() 等动态执行函数，且参数部分或全部由用户输入控制。本文从根因、攻击链、检测