草庐IT

CONNECT_DATA

全部标签

php - SQL connect.php 安全风险?

我正在编写一个PHP文件来连接到我的SQL服务器以用于网站登录系统,我很害怕我会留下巨大的安全漏洞。我的connect.php文件位于网站根目录的一个目录中:$db=newmysqli('localhost','publicguest','**********','website');密码在哪里打开看。我知道当有人浏览该网站时,他们无法通过源代码看到PHP代码,但这是不安全的吗?避免这种情况的常用方法是什么? 最佳答案 如果您的服务器存在配置问题,特别是未执行php脚本,那么有人可能能够获取该信息。为避免这种情况,您可以将文件放在文

php - SMTP 错误 : Failed to connect to server: Permission denied (13)

美好的一天!我试图让我的phpmailer在我的共享主机(freehostia.com)中工作,但我总是收到此错误。我的gmail的用户名和密码是正确的,其余的设置是这样的:$mail=newPHPMailer;$mail->isSMTP();$mail->SMTPDebug=2;$mail->Host='tls://smtp.gmail.com';//SpecifymainandbackupSMTPservers$mail->SMTPAuth=true;//EnableSMTPauthentication$mail->Username='mymail@gmail.com';//SMT

php - NGINX: connect() to unix:/var/run/php7.2-fpm.sock 失败(2:没有这样的文件或目录)

我最近将我的网站从apache2迁移到Nginx作为我新的网络服务器后端。爱上问题啊哈。Web主机管理器中的HTML文件先于php文件进入主目录,然后我收到来自nginx的502错误来自nginx的错误消息:所以以为是代码:)>tail-f/var/log/nginx/error.log>2018/07/0315:27:45[alert]1275#1275:*48opensocket#3leftinconnection11>2018/07/0315:27:45[alert]1275#1275:aborting>2018/07/0315:27:47[crit]4049#4049:*3co

php - ftp_connect fatal error : call undefined function

出于某种原因,ftp_connect()函数不起作用,当我尝试使用它时,它以fatalerror结束,指出此函数未定义...令人惊讶的是我仍然可以使用ftp客户端或使用ftp连接通过终端。我该如何解决这个问题?我在MountainLion上运行,我有5.3php版本-我重新安装了一次,希望这能解决我的问题。 最佳答案 检查PHPFTPinstallationmanual在PHP7上,您可以通过将此行添加到php.ini文件来启用它。extension=php_ftp.dll在PHP8+上启用php.ini中的这一行:extensio

php - Ajax 中的安全性 : How to prevent cURL to post data?

我一直在四处寻找这个解决方案,这是我的问题:我有一个文件调用函数.PHP,会接收POST数据,根据数据执行PHP,例子:if($_POST["data"]=="delete")//Dosomethingtodeletesomethingif($_POST["data"]=="reset")//Dosomethinghere所以基本上我可以从同一个域使用Ajax来使文件根据我的数据运行。这里ajax绝对不能跨域。我的问题出在PHP中,我发现了一个可以将数据发布到我的PHP站点的函数调用cURL(),我在Google上寻找了很多方法,但我找不到任何解决方案来防止人们对我的站点进行cURL.

php - 使用 multipart/form-data 上传 curl 文件

我在使用curl上传文件时遇到问题。我想在视频托管网站上上传我的服务器文件。该脚本需要Content-type:multipart/form-data和Content-type:video/mp4,但我不知道该怎么做。上传后,文件具有contenttypeapplication/octet-stream。这是脚本classcurl{function__construct($use=1){$this->ch=curl_init();if($use=1){curl_setopt($this->ch,CURLOPT_POST,1);curl_setopt($this->ch,CURLOPT_

php - Oracle 11g PHP oci_connect 失败 OCIEnvNlsCreate()

问题:LinuxCentOS/Oracle11g/InstantClient/PHP5.3.3错误:oci_connect():OCIEnvNlsCreate()失败。您的系统有问题-请检查ORACLE_HOME和LD_LIBRARY_PATH是否已设置并指向正确的目录phpinfo()相关部分:如您所见,环境变量已正确设置,我可以使用getenv()在页面上回应它们。我还检查了读取权限,我可以从网页上读取这些目录中的所有文件。客户端库文件在那里(我安装并重新安装了两次)完全安装。这些库是可读和可加载的。ldd没有显示任何错误。这是来自php文件的调用:$test=getenv('LD

php - 拉维尔 5 : Fetch ajax data in route and pass to controller

我正在使用Laravel5并希望使用一些数据对Controller进行ajax调用:$.ajax({url:"/getOrgById",data:JSON.stringify({id:1})})routes.php有:Route::get('/getOrgById','HomeController@getOrgById');HomeController.php:publicfunctiongetOrgById($data){//codeherefailswithmessage'Missingargument1forHomeController::getOrgById()}如何将数据从a

php - 如何安装供所有用户全局使用的 Python 包(包括 www-data)

我想我在我们的服务器(Ubuntu16.04)上拼凑了一些脏脚本,它为我提供了一些来自Python的纯文本输出。我想从PHP中调用这样的脚本(我知道应该进行一些转义,但目前它只是一个测试):这是www-data模式774拥有的script.py#!/usr/bin/pythonimportCoolProp.CoolPropasCPimportargparseprint('HalloWelt')如果我注释掉CoolProp导入,它就会起作用。但不知何故,www-data无法访问该包,因此脚本不返回任何内容。如您所见,我想使用包CoolProp。所以我尝试使用pipinstallCoolP

php - Google Closure Compiler 和 multipart/form-data 不工作

我正在向google闭包编译器API服务发出请求:$content=file_get_contents('file.js');$url='http://closure-compiler.appspot.com/compile';$post=true;$postData=array('output_info'=>'compiled_code','output_format'=>'text','compilation_level'=>'SIMPLE_OPTIMIZATIONS','js_code'=>urlencode($content)));$ch=curl_init();curl_se