草庐IT

apache-http

全部标签

php - 我认为我的 Http 类可能正在做它不应该做的工作

在我的MVC应用程序中有5种类型的用户:客人、客户、送货员、员工和管理员如果某个用户试图查看他们无权访问的页面,他们将被重定向到某个页面并且脚本的其余部分将终止。例如,如果客户或送货员尝试查看他们无权访问的页面,他们将被重定向回http://www.mysite.com/members/或者例如如果客人试图访问成员(member)区,他们将被重定向到登录页面。我的Auth类负责检查,它还负责登录过程。一旦$auth->login($username,$password)验证它调用的登录详细信息$this->http->redirect()在login()方法的底部。publicfunc

php - 在 apache 和 os 之间平衡 php 脚本的权重

我想通过让它在操作系统而不是Apache上运行来平衡Web应用程序上的大量进程。我可以通过shell执行该过程来做到这一点,但我认为在这种情况下最好也征求其他人的意见。这是场景;用户登录应用点击过程继续在服务器上处理,同时让用户执行他/她的正常事件。注意:用户不应该被进程打断,应该是并行进程。 最佳答案 考虑在将持续运行的服务器上启动单独的进程,将从PHP脚本接收工作单元,执行它们并返回结果。PHP脚本和这个过程可能会使用数据库来交换工作单元,所以当PHP有一些工作时,它会将工作描述插入到数据库中。当单独的进程准备好工作时,它查询数

php - 让 Mamp Apache/PHP 像远程服务器一样区分大小写

我想知道是否有办法让MAMP和Apache在我的Mac上表现得像在服务器上一样。非常烦人的是,离线时一切正常,一旦在线时就很麻烦,因为系统区分大小写。这是我可以为我的开发环境做的事情,还是会搞砸我的整个操作系统? 最佳答案 默认的OSX文件系统不区分大小写。您无法在Apache或PHP中执行任何操作来模拟区分大小写,因为它是在操作系统级别处理的。切换到区分大小写的本地文件有几个选项:添加新驱动器或分区并使用区分大小写的文件系统。将您的项目放在那里。这可能是最简单的修复方法。将您的Mac重新格式化为区分大小写。这对OSX来说不是问题,

php - PHP 类析构函数是否总是在 Apache HTTP 请求线程上下文中调用?

我有一个PHP应用程序(PHP5.3),其中的日志记录是在类析构函数中完成的。/***@returnvoid*/publicfunction__destruct(){$string=...$file=newSplFileObject('filename','a');$file->fwrite($string."\n");}只有一台服务器在做日志记录。基本上,执行日志记录的代码会保存当前时间戳(请求结束)以及其他信息,例如持续时间......奇怪的是,当我查看日志时,时间戳并不总是按时间顺序出现。我有将近2分钟的差异。例如(我的日志):2014-05-1014:30:00log12014

php - $http - Angular post 参数并从 PHP 获取 json

我是Angular的新手,使用$http甚至是更新的。我无法得到以下内容_使用$http发布参数(PHP执行调用所需的参数)获取JSON作为对该调用的响应这是我到目前为止得到的:$http调用:vardeferred=$q.defer();varparametres=$.param({nomWS:ws,servidor:ip,query:param,idCamping:dadesCamping[0],forceRenew:renew});varurl='./api/functions.php?function=callWS_JSON';$http({method:'POST',url:

security - Symfony2 http_basic 安全拒绝有效凭据

我使用SymfonyStandard2.0.0BETA1并尝试配置与thisbookchapter中完全相同的http_basic身份验证security:encoders:Symfony\Component\Security\Core\User\User:plaintextproviders:main:users:foo:{password:testing,roles:ROLE_USER}firewalls:main:pattern:/.*http_basic:truelogout:trueaccess_control:-{path:/.*,role:ROLE_USER}问题是当我尝

php - 使用 HTTP_X_SIGNATURE 验证 Coinbase IPN

我已经为比特币交易集成了Coinbase,除了已经实现的其他安全功能之外,我还想使用他们的签名来验证IPN是否真的来自他们。他们的支持表明“验证x_signatureheader中是否包含正确的签名。包含的签名将使用以下公钥完成:https://www.coinbase.com/coinbase.pub。”使用openssl_verifydocumentation,我将以下内容放在一起:functionverifyX_SIGNATURE(){//$dataand$signatureareassumedtocontainthedataandthesignature//fetchpubli

php - 未捕获的异常 'Google_IO_Exception' 消息为“HTTP 错误 : Unable to connect

我有一个任务(查询)运行一些从gmail邮箱检索数据的php代码。它一直运行良好,直到上周五(2015年4月10日),现在我收到此错误日志:E11:58:26.0942015-04-152003.38KB14.2s/code.php0.1.0.2--[15/Apr/2015:07:58:26-0700]"POST/code.phpHTTP/1.1"2003462"https://xxxxxxxxx.appspot.com/start.php?email=test@email.com""AppEngine-Google;(+http://code.google.com/appengine

【复现与代码分析】Apache APISIX Dashboard API权限绕过导致RCE(CVE-2021-45232)

ApacheAPISIXDashboardAPI权限绕过导致RCE(CVE-2021-45232)0x00漏洞信息ApacheAPISIX是一个动态、实时、高性能的API网关,提供负载均衡、动态上游、灰度发布、服务熔断、身份认证、可观测性等丰富的流量管理功能。ApacheAPISIXDashboard使用户可通过前端界面操作ApacheAPISIX。该漏洞的存在是由于ManagerAPI中的错误。ManagerAPI在gin框架的基础上引入了droplet框架,所有的API和鉴权中间件都是基于droplet框架开发的。但是有些API直接使用了框架gin的接口,从而绕过身份验证。0x01影响范围

http409 415报错原因

409今天一个同事的接口突然报409,大概百度了一下,不是很清楚,谷歌也没找到特别好的解释因为是直接调用的gitlab,就直接看了下gitlab的apiThefollowingtableshowsthepossiblereturncodesforAPIrequests.ReturnvaluesDescription200OKTheGET,PUTorDELETErequestwassuccessful,andtheresourceitselfisreturnedasJSON.202AcceptedTheGET,PUTorDELETErequestwassuccessful,andtheresou