// 當前模塊路徑
        App::$modulePath = APP_PATH . ($module ? $module . DS : '');

        // 是否自動轉換控制器和操作名
        $convert = is_bool($convert) ? $convert : $config['url_convert'];
        // 獲取控制器名
        $controller = strip_tags($result[1] ?: $config['default_controller']);
        //修補漏洞
        if (!preg_match('/^[A-Za-z0-9]*$/', $controller)) {
        throw new HttpException(404, 'controller not exists:' . $controller);
        }
        $controller = $convert ? strtolower($controller) : $controller;
    
        // 獲取操作名
        $actionName = strip_tags($result[2] ?: $config['default_action']);
        $actionName = $convert ? strtolower($actionName) : $actionName;

        // 設置當前請求的控制器、操作
        $request->controller(Loader::parseName($controller, 1))->action($actionName);