草庐IT

HTTP_X_CSRF_TOKEN

全部标签

php - 结合 HTTP 身份验证和 PHP session ?

我正在为一个网站创建一个管理区域,我正在使用HTTP身份验证来锁定该目录。我想知道我是否可以在该目录中放置一个PHP脚本,一旦访问该目录,就会将用户登录的事实存储在session变量中,以便他们现在可以访问其他管理页面。沿着这些线的东西:session_start();$_SESSION['admin_enabled']=true;header("location:some/admin/script.php");然后,在任何管理页面上,我只需检查该session变量,然后我就会有一个简单的注销脚本来销毁该变量。基本上,访问脚本以设置session变量的唯一方法是通过HTTP身份验证。这

javascript - XMLHttpRequest;跨源请求仅支持协议(protocol)方案 : http, data, chrome, chrome-extension, https, chrome-extension-resource

这个问题在这里已经有了答案:"CrossoriginrequestsareonlysupportedforHTTP."errorwhenloadingalocalfile(30个答案)关闭3年前。当我尝试进行ajax调用时,我在chrome上收到以下错误。XMLHttpRequestcannotloadjavascript:;.Crossoriginrequestsareonlysupportedforprotocolschemes:http,data,chrome,chrome-extension,https,chrome-extension-resource.代码如下:$.ajax

php - 使用 fopen 的 Http post 请求

在第一个文件——我执行的文件中,我有以下内容:array('method'=>'POST','content'=>$article));$mad=@stream_context_create($param);$fp=@fopen($url,'rb',false,$mad);$response=@stream_get_contents($fp);echo$response;?>在第二个文件中http://domain.com/process.php我有这个::\n";?>我得到的输出是:"Hellothere"那么问题来了,我如何通过请求传递值$article和$name以及如何将它们提

php - 创建一个 PHP 页面以接受 python HTTP POST

我正在尝试创建一个代理来收集数据,并希望通过HTTP将文件发布到运行apache2的网络服务器。我目前正在使用以下python脚本来推送文件。importrequeststxt={'file':open('/tmp/pysrv01-20151207-212735')}post=requests.post('someaddr',files=txt)我知道一个简单的php页面可能会接受帖子并将文件存储在目录中。对简单轻便的东西有什么想法吗?也许这是一种错误的做法。 最佳答案 PHP有处理文件上传的文档。从这里开始阅读http://php

javascript - symfony2动态表单修改ajax jquery无效的CSRF token

假设我有产品并且产品可以是promo。单击促销复选框时,我希望显示promoPrice字段。这是我的AbstractType的示例//...//$builder->add(..);$builder->add('promoProduct','checkbox',['required'=>false,]);$builder->add('promoPrice','hidden')//$builder->add(..);$formModifier=function(FormInterface$form,$promoProduct=null){if($promoProduct){$form->a

php - 是否可以在 http 状态 header 中设置自定义状态消息(在 utf-8 中)?

我想用我自己的状态消息更改http状态header。例如,将HTTP/1.1200OK更改为HTTP/1.1200customstatusmessageinutf-8。为此,我使用php发送了一些header:Content-Type:text/html;charset=UTF-8HTTP/1.1200customstatusmessageinutf-8但在Chrome开发者工具中,我看到状态消息的编码错误,例如StatusCode:200УпЧÑо-Ñо。有可能解决这个问题吗? 最佳答案 (a)编码未定义,因此不值得尝试

php - 如何为 PHP facebook SDK 的 Graph Api 获取长期访问 token ?

我试过以下方式但我收到错误“访问token不属于应用程序”我已经在我的应用程序ID和secretID中检查了很多时间,应用程序ID是正确的但是这个错误一次又一次地显示我没有peridict这个错误?而且我也尝试过以下方式https://graph.facebook.com/v2.2/oauth/access_token?grant_type=fb_exchange_token&client_id=CLIENT_ID&client_secret=SECREDCODE&fb_exchange_token=EAACEdEose0cBAJRZCZBIaDmW3oOO6SHaOkQLKdgyjp

php - 当端口始终为 80 时重定向 HTTP > HTTPS

我们的应用程序需要将HTTP请求重定向到HTTPS。通常我会使用RewriteCond如下。RewriteCond%{HTTPS}off我们目前的托管公司的问题是,请求的端口始终是80。无论我们发送HTTP还是HTTPS请求,$_SERVER['SERVER_PORT']始终为80。我们可以在PHP中处理这个问题,但我们也想强制文件为HTTPS。那么具体的问题。有没有在.htaccess中强制使用HTTPS而无需使用RewriteCond之类的RewriteCond%{HTTPS}或RewriteCond%{SERVER_PORT}. 最佳答案

php - 56 连接后从代理接收到 HTTP 代码 403?

在我的网页上使用cUrl生成销售线索时,我收到“连接后从代理收到56HTTP代码403”错误。该站点的SSL证书已过期。更新:我的代码如下:curl_setopt($curl,CURLOPT_URL,$_url);curl_setopt($curl,CURLOPT_POST,count($field));curl_setopt($curl,CURLOPT_POSTFIELDS,$query_data);curl_setopt($curl,CURLOPT_RETURNTRANSFER,1);curl_setopt($curl,CURLOPT_HEADER,1);curl_setopt($

php - 全新安装的 laravel 5.6 在索引页面中获取 HTTP ERROR 500

大家好,我很难调试从php7.0升级到php7.1后新安装的laravel5.6中的问题。我已经为我的测试项目生成了一个应用程序key。将所有者更改为www-data并将权限更改为777,因为它只是一个测试项目。重启php7.1fpm和NGINX也完成了。请注意,我可以在运行phparitsanserve命令后运行项目,我也可以ping项目但无法使用laraveltestauth.ng访问它在URL中。laravel.log[2018-02-2702:45:28]local.ERROR:Parseerror:syntaxerror,unexpected'?',expectingvari