草庐IT

IMAGE_DOS_HEADER

全部标签

用于通过 $_GET 注入(inject)位置 header 的 php 安全性

我的页面上有这段代码:header("Location:$page");$page作为GET变量传递给脚本,我需要任何安全措施吗?(如果是的话)我打算只使用addslashes()但这会填满URL... 最佳答案 我可以将你的用户转发到任何我喜欢的地方,如果我让他们点击一个链接,这绝对是一个很大的安全漏洞(请登录www.yoursite.com?page=badsite.com)。现在考虑一个场景,其中badsite.com看起来与您的网站完全一样,只是它捕获了您的用户凭据。最好在代码中定义一个$urls数组,并只将索引传递给该数组

PHP Header 向上移动一个目录?

如何在PHP中指定一个文件重定向到比当前文件高一级的文件?到目前为止,这是我的示意图:-landing.html-ajax-checkLogin.phpchecklogin.php里面有如下代码:header("location:dashboard.html");这显然是行不通的,因为landing.php是上一层。如何选择上面一个目录的文件?我已经尝试过..landing.php,但它似乎只需要文件名。 最佳答案 你真的应该使用绝对路径(至少相对于你的文档根目录)。考虑是否将checkLogin.php移动到更深的目录......

PHP - header ("Location:") 在函数内重定向而不调用函数

我正在使用一个名为headerLocation()的函数来正确重定向。这是函数的相关部分,我用它来重定向然后显示适当的消息(个人偏好)。functionheaderLocation($location,$message){$_SESSION['output']=$message;header("Location:".$location);}问题是,当我运行脚本时,header("Location:".$location);部分甚至没有调用函数就被激活了(当我最初需要它进行php解析时).这使得该函数无用。有什么办法解决这个问题吗? 最佳答案

php - header 如何修改页面标题 "on the fly"

如您所想,我的页眉在每个页面上都被调用。这意味着我在每个页面上都有相同的标题(对SEO不利)是否有在header.php之外设置页面标题的解决方法?谢谢 最佳答案 创建一个变量$page_title。在包含标题之前设置它,并且在标题中有类似的内容:echo("$page_title"); 关于php-header如何修改页面标题"onthefly",我们在StackOverflow上找到一个类似的问题: https://stackoverflow.com/qu

php - mod_rewrite 后 jpg 文件的 HTTP header

我正在使用Apache的mod_rewrite将对JPG文件的请求路由到我的网络根目录之外的目录。总体上没问题,但有少数图片不显示。然后我意识到,当我在图像URL上使用PHP的get_headers()函数时,它们都返回了内容类型:文本/html;charset=UTF-8而不是正确的image/jpegheader类型。我已尝试显式设置Content-Type:image/jpegheader,但我的图像仍然没有返回正确的header-虽然大多数显示正确,但我不确定为什么。当通过mod_rewrite重定向时,如何确保发送的JPG文件带有正确的header?

php - 如何在 PHP 中忽略带有 file_get_contents 的移动 header ?

我编写了一个简单的内容用户程序,它使用file_get_contents,但不幸的是,对于我的IP,该网站现在给出了一个转发到图像的302错误。对于所有其他用户,可以查看普通网站。我如何重写get_contents以便它只下载网站的内容而不实际遵循重定向?$html=file_get_contents("http://www.site.net/"); 最佳答案 你需要创建一个上下文:$context=stream_context_create(array('http'=>array('follow_location'=>false/

php - 注意 : provisional header are shown

这个问题在这里已经有了答案:"CAUTION:provisionalheadersareshown"inChromedebugger(36个答案)关闭8年前。我无法调试一周前出现的这条消息。我尝试恢复到旧文件,但这很奇怪,没有解决我的问题。所以:我有两个长轮询请求。(关闭其中之一没有帮助)。例如这是其中之一:publicfunctionupdate_private_messages_ajax_handler(){global$wpdb;global$bp;$chat_table=$wpdb->prefix.'bp_dollars_chat';$current_user=$bp->log

php - 文件名中带有空格的下载 header

如果文件名中应该有一个空格,我该如何设置正确的标题?我试过了header("Content-Disposition:attachment;filename=afielenamewithspaces.txt");但这只给出了建议的文件名“a”并切断了其余部分。 最佳答案 $file_name='afielenamewithspaces.txt';header("Content-disposition:attachment;filename=\"".$file_name."\""); 关于p

php - 使用 Image_Graphviz 包设置默认节点属性

我可以使用GraphViz使用任一点语言生成下图直接或使用PEAR包Image_GraphViz使用PHP。//DOTlanguagedigraphtest{URL="http://example.com/fish/";bgcolor="#BBCAF2";//defaultsforallnodesnode[style=filled,fillcolor=white,color="#8A94B4",fixedsize=true,fontname="sans-serif",fontsize=8,URL="?fish_id=\N",margin="0.02,0.02"];//defaultsf

php - Image Upload API XML(仅允许在文档开头声明)

我的问题是PHP和XML问题,我和一个friend在图像上传api上工作,我们在创建XML字符串时遇到了问题。图像.php:$simage=newSimpleImage();$xml=newSimpleXMLElement('');if($key==get_key()){require'upload.php';}else{$xml->addChild('error',"102FehlerhafterZugriffsKey");}header("Content-type:text/xml;charset=utf-8");echo$xml->asXML();上传.php:if($_FILE