草庐IT

application-security

全部标签

php - 带有自定义选民的 Symfony @Security 注释

我编写了一个自定义投票器来检查用户是否是他正在尝试编辑的一本书的所有者。因此我使用“@Security”注解来保护Controller:@Security("is_granted('BookVoter::ATTRIBUTE_OWNER',book)")这就是我希望@Security注释看起来像的样子,但它仅在我编写以下内容时有效:@Security("is_granted('OWNER',book)")我不想“硬编码”“OWNER”字符串,它在我的BookVoter中是一个常量。有什么想法可以实现吗?问候。 最佳答案 您传递给@Se

php - 调用未知方法:yii2 中的 yii\web\Application::createUrl()

我曾在Yii1工作过,现在我正在尝试使用Yii2。我已经安装了Composer,然后安装了基本应用程序。但是现在当我尝试访问基本应用程序时出现此错误。谁能帮我解决这个问题?错误是:Callingunknownmethod:yii\web\Application::createUrl() 最佳答案 在Yii2中,您可以使用yii\helpers\Url创建url。例如://Url::to()callsUrlManager::createUrl()tocreateaURL$url=Url::to(['post/view','id'=>1

php - 即将到来的 SHA-256 : Do I need to update my IPN listener that does not use a secure URL?

我目前只使用支付按钮,以及我从https://github.com/paypal/ipn-code-samples获得的IPNphp脚本日期为2014年11月10日。我的脚本只是在没有加密的情况下回传到www.paypal.com。加密是否成为强制性要求? 最佳答案 您的IPN监听器将负责接收PayPal回调并将它们发送到PayPal进行验证。在这一点上,您的服务器与PayPal端点之间的连接将需要使用SHA-2进行加密。所以从字面上看是的,您需要检查您的服务器keystore/信任库并确保它包含SHA-2兼容证书。你可以引用这个P

php - FQL : Facebook application php

您好,我已经实现了以下内容$fql="SELECTuid2FROMfriendWHEREuid1=".$uid;$param=array('method'=>'fql.query','query'=>$fql,'callback'=>'');$fqlResult=$facebook->api($param);现在我需要从$fqlResult获取元素。我应该怎么做? 最佳答案 您可以遍历facebook返回的数组:$fqlResult=$this->facebook->api($param);foreach($fqlResultas$

php - 在共享主机环境中关闭页面的 mod_security

当我通过其他页面发布方法发布一些html和javascript混合数据时,我的页面显示错误禁止访问错误。但是当我直接打开该页面时,它正确显示,没有任何错误。我在发布数据时知道这是与服务器安全相关的问题。当我搜索时,我在.htaccess文件中找到了Turnoffmod_security的解决方案。但我只想为这个页面而不是我的整个网站这样做。我的托管环境是共享的。但我可以编辑我的.htaccess文件。 最佳答案 看看一些mod_securityand.htaccesstricks.有很多不同的方法可以启用或禁用mod_sceurit

php - 防火墙 "secured_area"的 Symfony InvalidConfigurationException

我是Symfony的新手,我正在尝试Symfony中显示的不同示例.但是,我的security.yml文件出现以下错误InvalidConfigurationExceptioninSecurityExtension.phpline430:Noauthenticationlistenerregisteredforfirewall"secured_area".我的security.yml文件是这样的security:providers:in_memory:memory:users:foo:password:$2a$12$2nJYjp5DxX0o.ZgGL8ybEOG/MepViC08G1H

php - 打开 session.cookie_secure 会注销我的用户吗?

我正在运行一个https站点并想在php.ini中打开这些以提高安全性:session.cookie_httponly=1session.cookie_secure=1我可以在网上找到很多关于此的信息,但没有关于打开它时旧sessionID的持久性的信息。打开此选项是否会导致自动注销用户,因为php现在需要安全cookie,但登录用户没有那些……就在切换之后? 最佳答案 有趣的是,在我的职业生涯中,我已经为数百个使用HTTPS的网站启用了此功能,但从未让所有人退出。这些.ini设置通常应用于新的sessioncookie,secur

最新论文笔记(+20):Biscotti_ A Blockchain System for Private and Secure Federated Learning / TPDS21

Biscotti:ABlockchainSystemforPrivateandSecureFederatedLearning"译为“Biscotti:一个用于隐私和安全联邦学习的区块链系统”这是IEEETransactionsonParallelandDistributedSystems21(简称TPDS)上的一篇联邦学习和区块链相结合的文章。众所周知,TPDS是CCFA类期刊,上面论文的质量都不错,因此选读了这篇论文。以下内容,是自己阅读完后的一些小笔记,有不懂和疑问的地方,记录的都是个人认为重点的地方。原文链接:Biscotti:ABlockchainSystemforPrivateand

php - 不使用 Zend_Application 的 Zend Framework 项目

我一直在阅读许多sites甚至here为了提高ZendFramework应用程序的性能,不在bootstrap中使用Zend_Application,但一直没能找到有此演示的站点。你们知道有什么地方描述了这种方法并且可能会为我提供一些代码示例吗?谢谢 最佳答案 我只是把它放在一起:https://gist.github.com/2822456为完成转载如下。未经测试,只是一些关于我认为它通常(!)可能有效的想法。现在我已经稍微了解了它,我对Zend_Application、它的Bootstrap类和它的可配置/可重用应用程序资源有了

php - 有没有办法在本地覆盖 ZF2 application.config.php 指令?

我正在做一个ZF2项目,我的public/index.php文件如下:run();应用程序初始化过程从使用application.config.php开始,我知道ZF2提供了很好的方法来通过文件名(如modulename.local.php但不是application.config.php文件)在本地覆盖模块配置。例如,在application.config.php中,我有一个module_listener_options键,如下所示:returnarray('modules'=>array(//...),'module_listener_options'=>array('module