草庐IT

Zend_Session_Namespace

全部标签

php - Laravel全局中间件获取不到session

protected$middleware=[\App\Http\Middleware\Syspoint::class,]useSession;classSyspoint{echo\Session::get('syspoint');}每次页面请求时我都需要运行一个中间件,中间件包含session。我放置在protected$middleware中,但是全局中间件无法获取session。 最佳答案 您正在调用session,但它尚未启动。如果您需要在中间件中使用Session,则必须将其放在web键下的属性protected$middl

PHP 自定义 session 处理程序问题 (PHP 7.1)

我刚刚在计算机上从PHP7.0迁移到PHP7.1(当前版本的WAMP的全新/全新安装),它似乎破坏了自定义session处理程序中的某些内容,该处理程序应该将session保存到数据库而不是使用文件系统。自定义处理程序类是:classdb_session_handlerimplementsSessionHandlerInterface{publicfunction__construct($db){$this->db=$db;}publicfunctionopen($save_path,$session_name){$this->db;returntrue;}publicfunction

php - Zend Framework : setting a Zend_Form_Element form field to be required, 我如何更改用于确保元素不为空的验证器

当使用Zend_Form时,验证输入是否留空的唯一方法是做$element->setRequired(true);如果未设置且元素为空,在我看来,验证未在元素上运行。如果我确实使用了setRequired(),该元素会自动获得标准的NotEmpty验证器。问题是这个验证器的错误消息很糟糕,“值是空的,但需要一个非空值”。我想更改此消息。目前,我已经通过更改Zend_Validate_NotEmpty类来完成此操作,但这有点hacky。理想情况下,我希望能够使用我自己的类(派生自Zend_Validate_NotEmpty)来执行非空检查。 最佳答案

php - 将外部脚本与 Zend Framework 集成

将外部脚本集成到ZendFramework中的最佳方法是什么?让我解释一下,因为我可能以错误的方式问这个问题。我有一个下载和解析XML文件的脚本。此脚本作为每日cron作业运行,需要将其数据转储到数据库中。我正在为使用此脚本的站点使用ZendFramework,在我看来,最好使用我的Zend_Db_Abstract子类模型来添加和更新数据库。如何去做这件事?我的脚本是否位于Zend组件旁边的库中(即library/Mine/Xmlparse.php),因此可以访问各种ZF组件?我是否只需要在文件本身中包含正确的模型文件和ZendDB组件?处理此类集成的最佳方式是什么?

php - 使用 OOP 在 PHP 中组合大量函数(某种 namespace )?

我正在使用PHP,我想知道将大量函数组合到一个类中是多么糟糕的做法。我知道这不是类的目的,但我这样做的原因是提供一个namespace。在执行PHP脚本时启动假设10个类而不是假设2或3个类会产生多大影响? 最佳答案 如果你使用的php版本(从thephpmanual复制)我会说它在某种程度上是一个类的函数-功能分组。这不会有任何与性能相关的问题(您可以执行数百万次而您甚至不会注意到-应该没有运行时成本,只有一分钟的额外解析成本,这是可以忽略不计的)。现代php框架引入大量代码并在内部创建大量对象——我不会担心php性能,数据库性能

php - Zend Framework 中数据库驱动路由的教程?

我正在开展一个项目,该项目需要使用数据库驱动的MVC方案,其中通过单个数据库表控制到Controller和View的路由。但是,我还没有找到任何教程可以用当前版本的框架来证明这一点(它们似乎都是在几个版本之前写的),我想知道是否有人用更新的版本做过这样的事情框架的知识,或者是否有人知道讨论如何以简单方式实现此目的的博客或教程。基本思想是,将有一个包含pageName、controller、module和view字段的sitePage表。处理请求时,我需要查询数据库中给定的pageName并确定适当的Controller、模块和View,然后将其传递到必要的Zend类中以继续请求的正常路

PHP 对象序列化和 session

如何将子对象序列化为$_SESSION?这是我正在尝试的示例:数组测试.php:array1[]='poodle';}publicfunctiongetarray(){return$this->array1;}}classDoDoDo{public$poop;publicfunction__construct(){$poop=newArrayTest();}publicfunctionfoo(){echo'bar';}}?>第1页:第2页:foo();print_r($bob->poop->getarray());//Thisgeneratesanerror.?>不知何故,当我反序列化

php - Zend 框架 : How to unset data rows in a Zend_Db_Table_Rowset object

我想遍历存储在Zend_Db_Table_Rowset对象中的数据行,然后删除/取消设置一些行,如果它们不满足某些条件的话。我可以使用toArray()只从对象中获取数据行,然后很容易取消设置我不需要的行。但由于我想保留我的对象以供进一步使用,所以我不想这样做。当然,一种解决方案是调整我的查询以便仅检索我需要的内容,但在这种情况下这是不可能的。至少我不知道怎么做。我尝试了以下方法,但没有用:foreach($rowsetas$key=>$row){if(!$condition==satisfied){unset($rowset[$key]);}}当然它不起作用,因为没有$rowset[

php - PHP session 变量处理不当?

我目前在我的cms中使用以下代码来检查访问者是否以管理员身份登录,以便他可以编辑当前页面:if($_SESSION['admin']=="1"){echo"edit";}但我担心代码不安全。用户不能轻易修改$_session变量吗?什么是更安全的做法? 最佳答案 不,这是一个很好的方法。用户不能修改$_SESSION全局,除非他有权访问您的服务器。请记住远离客户端cookie。为了使其更加安全,一个好方法是存储IP地址并检查它在每个请求之间保持不变。 关于php-PHPsession变量

php - 如何防止在 Zend Framework 中编程的应用程序中的 SQL 注入(inject)攻击?

我对采埃孚的安全性没有任何概念。操作数据库一定要用Filter吗?也许绑定(bind)就足够了?这个怎么样:$users->update($data,'id=1');是否应该以某种方式过滤$data数组?请随意写下您对这个问题的任何了解。您能否提供一些有关ZF安全性的好文章的链接(主要是关于SQL注入(inject)和XSS)? 最佳答案 简答虽然ZF采取并提供了一些措施来保护您的应用程序,但您仍应采取与没有ZendFramework时相同的预防措施。关于您的代码片段,请查看关于Zend_DbintheReferenceGuide的