草庐IT

Security-Active

全部标签

php - 将 flex/php 连接到 Active Directory

有没有办法将我的flexweb应用程序连接到ActiveDirectory,并获取记录的用户名?现在我们有一个连接到flex应用程序的PHP脚本,它从用户那里获取用户/密码输入,并检查AD中是否有这样的用户,以及密码是否正确。我不想询问用户/密码,而是让应用程序获得与其连接的域用户名,这样我就可以使用它(检查用户是否有权访问我的应用程序等)。有办法吗? 最佳答案 当您的应用程序启动时,您需要使用Windows登录凭据访问LDAP。`AUTH_USER`requestvariableistheonewhichyouhavetochec

php - SQL 在 CodeIgniter 中加入 Active Record

我正在努力解决这个问题,但我似乎在兜圈子。我试图一个一个地列出用户主题,下面是属于该特定主题的引号。如果这是有道理的话。我有3个表,像这样:[USERS]user_idusername[TOPICS]topic_iduser_idtopic_name[QUOTES]quote_idtopic_idquote_name在我看来,我希望能够做这样的事情:Username:ThomasTopic1:WhateverQuotes:Onequote,anotherquote,andathirdquote,allbelongingtoTopic1.Topic2:AnothertopicfromTh

php - 警告 : `exec()` has been disabled for security reasons

这个问题在这里已经有了答案:Warning:exec()hasbeendisabledforsecurityreasons(2个答案)关闭9年前。我将gif上传到我的网站。上传完成后,我会看到此错误:Warning:exec()hasbeendisabledforsecurityreasonsin/data/web/virtuals/28995/virtual/www/include/functions/main.phponline306Fatalerror:Calltoundefinedfunctionexecute()in/data/web/virtuals/28995/virtu

php - 如何在 Yii2 中使用 Yii::$app->security->encryptByKey() 保存加密数据

这是模型。publicfunctiongenCode($width=15){$inputKey=$this->password();$string=Yii::$app->security->generateRandomString($width);$this->_encrypted=Yii::$app->security->encryptByKey($string,$inputKey);//$decrypted=Yii::$app->security->decryptByKey($encrypted,$inputKey,$info=null);return$this->_encrypt

php - 如何在 Codeigniter Active Records 中使用 'DISTINCT'?

我有一个使用事件记录的查询。$this->db->select('reg.users_id,reg.registration_id,reg.device_type');$this->db->join('usersasusr','usr.users_id=reg.users_id','left');$this->db->where('usr.users_status',1);$this->db->where('reg.users_id',91);$query=$this->db->get('users_gcm_registrationasreg');我想获取DISTINCT(regist

php - 在旧用户的 symfony2 security.yml 中使用 MD5

我有一个遗留系统,其中包含md5散列密码。我已经测试过它们是正确的,并且它们不使用盐。安全.ymlsecurity:encoders:Namespace\MyBundle\Entity\User:algorithm:md5providers:entityUsers:entity:{class:NamespaceBundle:User,property:username}在我的用户实体中,我实现了UserInterface并确保salt设置为空字符串。但我在尝试进行身份验证时遇到了错误凭证错误。我尝试将security.yml切换为纯文本并输入哈希值,系统运行正常。md5应该可以正常工作

php - Facebook PHP SDK 3.0 - OAuthException : An active access token must be used to query information about the current user

我似乎无法解决这个问题!即使在将用户定向到getLoginUrl()之后,我似乎也无法获得用户授权。我已经在两个窗口中对此进行了测试:Chrome的隐身(私密)浏览和正常浏览。隐身模式有效,但正常浏览失败并显示“OAuthException:必须使用事件访问token来查询有关当前用户的信息”,即使在先注销后也是如此。代码如下:getUser();if($uid){try{$user_profile=$facebook->api("/me");echo"Welcome,".$user_profile['name']."!";}catch(FacebookApiException$fae

security - phpinfo() 中 display_errors 中的标准输出是什么意思?

我的phpinfo中的display_errors下有“stdout”。这是什么意思?我在哪里可以找到有关它的文档?我在http://php.net/中找不到我读了here告诉它出于安全原因应该关闭。提前致谢。 最佳答案 stdout是用于正常输出的输出流。echo“HelloWorld”;输出到标准输出。您还可以记录到文件,或输出到stderr。我不认为stderr在网络上下文中有用,但我可能是错的。PHP手册:php://—AccessingvariousI/Ostreams-(PHPWrappers)

php - Symfony 3.2 "security.firewall.map.context.main"依赖于不存在的服务^我的身份验证处理程序^

在我个人的Symfony3.2项目(https://github.com/pc-magas/photoalbum)上,因为我想得到一个Json而不是基于http://www.webtipblog.com/adding-an-ajax-login-form-to-a-symfony-project/的重定向我制作了以下身份验证管理器:*@paramRouterInterface$router*@paramSession$session*/publicfunction__construct(RouterInterface$router,Session$session){$this->rou

php - 我在哪里可以找到 web 项目 "security checklist?"

关闭。这个问题不符合StackOverflowguidelines.它目前不接受答案。我们不允许提问寻求书籍、工具、软件库等的推荐。您可以编辑问题,以便用事实和引用来回答。关闭3年前。Improvethisquestion我正在寻找有关在Apache(Linux)服务器上编程和部署PHP网站和应用程序的安全指南的完整列表。基本上,是在完成项目之前要通过的“安全检查list”。即,跨站脚本跨站请求伪造清理进入数据库的表单数据在自定义php.ini中禁用注册全局变量和错误报告上传网站根目录下的文件...(list还在继续)我在互联网和这个论坛上进行了一些搜索,但找不到全面、简洁和完整的指南