草庐IT

MY_SUPER_SECRET_USER

全部标签

php - 重构困境 : User Account Functionality in PHP

我正在用PHP编写一个用户帐户系统,重点是安全性,但我一直坚持将其重构为更简洁、更有用的东西。问题是试图将用户帐户功能组合在一起,但在不同的类中。我现在这样做的方式是,有一堆带有公共(public)静态方法的类都将$username作为第一个参数,并且它们使用其他静态方法,也将相同的$username作为第一个参数传递。显然,OOP是一种更好的方法,特别是因为每个方法都必须strtolower用户名才能进行数据库查询,并且必须处理提供的用户名根本不存在的情况。将所有内容都放在“User”类中的问题是它会很大,并且在同一个文件中会有很多完全不相关的代码。例如,更改密码代码不需要调用与验证

php - 使用 Theme My Login WordPress 插件过滤 'retrieve_password_message'

我正在使用ThemeMyLoginWordPress插件。我的目标是过滤“retrieve_password_message”——只是对用户请求密码重置时发送的电子邮件进行一些小的文本更改。我的代码:functionfilter_reset_password_request_email_body($message,$key,$user_id){$user_login=bp_core_get_username($user_id);$message.=sprintf(__('Passwordresetrequestfor%s'),$user_login)."\r\n\r\n";$messa

php - Laravel 5:如何在路由中使用 Auth::user()->id

我尝试使用phpLaravel框架创建一个应用程序。当我在我的路由文件中使用Auth::user()->id时>我收到错误消息“尝试获取非对象的属性”。那么我该如何解决呢?这是我的路由文件`'Auth\AuthController','password'=>'Auth\PasswordController',]);$common_variable=App\MyModel::where('site_id',Auth::user()->id)->count();view()->share(compact('common_variable'));` 最佳答案

php - 即将到来的 SHA-256 : Do I need to update my IPN listener that does not use a secure URL?

我目前只使用支付按钮,以及我从https://github.com/paypal/ipn-code-samples获得的IPNphp脚本日期为2014年11月10日。我的脚本只是在没有加密的情况下回传到www.paypal.com。加密是否成为强制性要求? 最佳答案 您的IPN监听器将负责接收PayPal回调并将它们发送到PayPal进行验证。在这一点上,您的服务器与PayPal端点之间的连接将需要使用SHA-2进行加密。所以从字面上看是的,您需要检查您的服务器keystore/信任库并确保它包含SHA-2兼容证书。你可以引用这个P

php - 将自定义字段添加到结帐和注册时的 my_account 用户详细信息

我有一个正在构建的woocommerce网站,我想将用户的生日添加到数据库中的usermeta中,并将其显示在他们个人资料下的wp-admin中。我在处理PHP方面经验有限。我从Woocommerce文档中提取了here在结帐时显示它,这是正确的。Woocommerce文档向您展示了如何将其添加到订单信息而不是用户帐户本身。它已正确添加到订单中,但未添加到帐户中。这是我目前所拥有的:/***Addthefieldtothecheckout*/add_action('woocommerce_after_order_notes','my_custom_checkout_field');fu

php - 如何强制 PHP CLI 读取我的 .user.ini 文件?

在documentationforphp.ini,它说“php.ini在...[the]当前工作目录(CLI除外)”中搜索。为什么它不读取我的.user.inifile通过CLI运行时?有什么方法可以配置PHP,使其始终检查当前目录(或脚本目录)是否有额外的ini文件?我在OSX上,运行HomebrewPHP。我的解决方法是像这样运行PHP,这确实有效(它获取所有常规ini文件以及当前工作目录中的文件),但它非常笨拙:PHP_INI_SCAN_DIR="/usr/local/etc/php/7.0/conf.d:."php[options]有什么方法可以配置php,使其成为默认行为?我

php - 方法上的 call_user_func

有什么区别:$callback=array(&$this,'method');$callback[0]->$callback[1]($args);和call_user_func(array(&$this,'method'),$args);? 最佳答案 不,调用变量方法/函数和使用call_user_func没有区别。我还没有遇到需要后者的情况。顺便说一句,您不需要通过引用传递$this;所有对象都自动通过引用传递。 关于php-方法上的call_user_func,我们在StackOve

php - fatal error : Class 'Memcached' not found in/my/path

当我尝试时:$mc=newMemcached();我明白了Fatalerror:Class'Memcached'notfoundin/my/pathphpinfo说/etc/php5/apache2/conf.d/20-memcached.ini作为附加的.ini文件加载。这个文件的内容是这个:;uncommentthenextlinetoenablethemoduleextension=memcached.sodpkg--get-选择|grep内存缓存libmemcached6installmemcachedinstallphp5-memcachedinstall库本图Apache2

php - 在哪里以及如何设置 Vary : User-Agent HTTP Header

根据SearchEngineLand和许多其他来源,如果您正在为您的网站设计“动态服务”移动内容,您应该设置HTTPheaderVary:User-Agent。这是在.htaccess文件中还是在其他地方完成的?这将是我第一次这样做,我将非常感谢帮助,甚至可能是一个例子。四处搜索后,我将范围缩小到元标记或htaccess,但是,我可能是错的。非常感谢您的帮助。谢谢 最佳答案 这不是你设置的。只是,如果您根据连接到您的客户端的属性从同一url提供不同的内容(这就是动态服务),您还应该返回此header,以便搜索引擎知道它不是唯一的真实

php - 拉维尔 5 : Restrict access to controllers by User group

我已经开始学习Laravel5.1,到目前为止我很喜欢它!但有一件事我还不明白……在我之前的项目中,我有2个特定的Controller(例如:“normal”、“extended”),在成功登录后,根据数据库中的用户user_group调用它们。如果“Foo.Bar”输入了他的有效凭据并拥有normal组,他将被重定向到NormalControler。因为我没有使用任何框架,所以我通过为该组设置一个$_SESSION并检查它来限制对另一个组的访问。因此,如果另一个组试图访问该Controller,他就会被重定向。这在Laravel5中如何实现?到目前为止,我有一个无需身份验证即可调用的