草庐IT

INPUT_FILE

全部标签

php - (double) $user_input 和 bind_param ('d' , $user_input 之间的安全差异

假设我要执行这样一个准备好的语句:$qry->prepare('UPDATEtable_nameSETcolumn1=?string_column=?WHEREcolumn3=?ANDcolumn4=?');$qry->bind_param('sbid',$string,$blob,$int,$double);$int='nonintvalue';/*gives0inthedatabase*/$blob='somestring';$string='anotherstring';$double=$double;$qry->execute();$qry->close();假设我只想执行一次

php - Symfony 2 服务器部署 fatal error : It tries to open localhost file

我制作了一个symfony2应用程序,并尝试将其部署到共享服务器上,但出现fatalerror。我在这里采取了推荐的步骤:Deployment-Tools我已经更新了供应商依赖项:phpcomposer.pharinstall--optimize-autoloader我已经清除了缓存:phpapp/consolecache:clear--env=prod--no-debug我已经更改了服务器上app/cache和app/logs的权限但它不起作用。这是错误:Fatalerror:Uncaughtexception'UnexpectedValueException'withmessage

php - 如何更改 max_input_vars

我有一个包含超过1000个输入的表单,它在下面显示警告:Warning:Unknown:Inputvariablesexceeded1000.Toincreasethelimitchangemax_input_varsinphp.ini.inUnknownonline0我在php.ini文件中将max_input_vars更改为超过1500,但它没有生效并显示相同的错误。我的项目详情:服务器:本地主机XAMPPHP版本:5.5.15系统操作系统:windows7如何清除此警告? 最佳答案 ASH的建议ini_set('max_inp

php - htaccess : disallow all pdf files but allow from php script (file download script)

我写了一个小的下载脚本来隐藏文件路径,文件“get_file.php”处理一切。下一步我想通过htaccess禁止通过浏览器直接访问所有pdf文件(如果有人知道该文件的确切url),但仍然使用我的“get_file.php”提供对该文件的访问。我试过:RewriteEngineonRewriteCond%{HTTP_REFERER}!^http://(www\.)?localhost[NC]RewriteCond%{HTTP_REFERER}!^http://(www\.)?localhost.*$[NC]RewriteRule\.(pdf)$-[F]有什么想法吗?

PHP-FPM 错误日志显示 "Not a JPEG file: starts with 0x47 0x49"

在我的PHP-FPM日志文件中,我有很多行如下所示[18-Sep-201603:59:06]WARNING:[poolwww]child5425saidintostderr:"NotaJPEGfile:startswith0x470x49"这是什么意思? 最佳答案 这是一个commonerror.看起来你正在用imagecreatefromjpeg打开一个文件,但它不是jpeg,它是一个gif文件,看看thisnote关于起始字节。 关于PHP-FPM错误日志显示"NotaJPEGfil

PHP parse_ini_file() - 它看起来在哪里?

如果我调用php的parse_ini_file("foo.ini"),它会在什么路径中查找foo.ini?包含路径?该函数的文档没有提及它。 最佳答案 parse_ini_file的文件名参数是一个标准的php文件名,因此与使用fopen打开文件的规则相同。.您必须指定绝对文件路径(“/path/to/my.ini”)或相对于当前工作目录的路径(“my.ini”)。参见getcwd对于您当前的工作目录。与默认的fopen命令不同,如果指定了相对路径(“my.ini”),parse_ini_file将在搜索当前工作目录后搜索包含路径。

php - PHP 5.3 是否改变了 file_get_contents 的工作方式?

我在使用PHP的file_get_contents时遇到了一个奇怪的问题。过去,远程文件上的file_get_contents会返回该文件的文本,而不管返回的HTTP状态代码如何。如果我点击一个API并且它发回状态为500的JSON错误信息,file_get_contents会给我该JSON(没有遇到错误代码的迹象)。我刚刚设置了一个Ubuntu10.04服务器,这是第一个拥有PHP5.3的Ubuntu。PHP没有给我JSON,而是在出现500错误时发出警告。结果,我无法解析JSON并给出一个很好的错误消息。很高兴PHP注意到远程文件中存在错误,但我需要JSON,即使(尤其是!)如果出

PHP配置: max_execution_time and max_input_time

我可以设置如下PHP配置参数吗:最大执行时间=360最大输入时间360这样安全高效吗?我实际上需要我的用户使用基于php的内容管理系统上传大型视频。因此,每个视频上传都需要几分钟时间。我是否需要同时更改两者并且这些值都很好?谢谢 最佳答案 据我了解,您不必更改任何一项。如果您只是使用move_uploaded_file存储视频文件,则无需增加max_execution_time,因为上传时间不计入执行时间。manual以下是关于max_input_time的内容(重点是我的):Thissetsthemaximumtimeinseco

php - Codeigniter input->post() 是否删除 html 标签?

是否使用$this->input->post();在Codeigniter中,删除网站用户可能输入的任何html和javascript,或者您是否必须使用htmlspecialchars();? 最佳答案 $this->input->post()onlycontainspostdata..您始终可以按照手册调用$this->input->post(NULL,TRUE);以返回通过XSS过滤器过滤的数据。您可以seehere究竟发生了什么,它基本上是使用fetch_from_array重新构建$_POST数组吗?.这会调用securi

php - file_get_contents ('php://input' ) 一直返回空

我正在尝试在我的网站中设置gitkit,但无法通过这一行代码。无论我做什么,file_get_contents总是返回空的。我已经设置了我的php.ini:always_populate_raw_post_data=On我的环境是PHP5.3.3,Apache2.2.6,localhost。这是一些代码。在我的index.php中,我调用了googleAPI并尝试使用gmail帐户登录,换句话说,联合登录。(这是来自GoogleAPI控制台)google.load("identitytoolkit","1",{packages:["ac"],language:"en"});$(func