草庐IT

code-injection

全部标签

php - Laravel setter 注入(inject)

我如何在Laravel的服务容器中使用setter依赖注入(inject)来实现自动依赖解析?这是一个例子:classTest{(...)publicfunctionsetMailer(Mailer$mailer){$this->mailer=$mailer;}(...)functionsendEmail(){$this->mailer->send(newEmail('john.doe@example.com'));}}我如何确保在调用sendEmail()时,邮件程序依赖性得到统计?我如何利用Laravel的服务容器来实现这一目标?提前致谢。 最佳答案

php - 在 Laravel 中,如何将服务依赖注入(inject)到 Controller 方法中

抱歉新手问题,但我找不到任何关于如何实际使用服务提供者的示例(Laravel文档仅显示如何创建它们)。由于Laravel的分页器不适用于分组,我想创建自己的分页器服务,但我不知道如何将所述服务注入(inject)Controller。论坛Controller抛出异常:ClassApp\Http\Controllers\CustomPaginatordoesnotexist,但我认为如果我将服务类绑定(bind)到服务容器,它可以使用自定义名称解析吗?文件如下:app/Http/Controllers/FororderBy("lastpost","DESC");returnview("f

php - 使用依赖注入(inject)创建实例?

我正在尝试将DI实现到我的应用程序中。下面是我的路线的一个片段,每个路线都有自己的Controller,其中有一个方法来返回View。$router->addRoute('GET','/',['App\Controllers\Frontend\Guest\LoginController','getView']);假设我有多个Controller,我必须在内部传递一个模板类的实例。classLoginController{private$template;publicfunction__construct(Template$template){$this->template=$templ

php - Eloquent Laravel 展示试图获取非对象的属性 'code'

我创建了2个模型,如下所示:员工.phpbelongsTo(Grade::class);}}还有Grade.phphasMany(Employee::class);}}当我尝试在tinker中向代码显示等级名称时,如下所示$a=App\Employee::find(15);$a->grades->code它给我错误:PHPNotice:Tryingtogetproperty'code'ofnon-objectinPsyShellcodeonline1*表员工:成绩表: 最佳答案 将Employee模型中的grades()方法更改为g

php - 依赖注入(inject) - 这个非常大的构造函数有替代方案吗?

不久我决定为我即将编写的新PHP应用程序采用依赖注入(inject)技术。但是,我不完全确定我是否理解得足够多。我的问题是,baseClass依赖于各种项目,而许多不同的类将需要扩展它。例如:namespacesystem;classbaseClass{protected$logger;protected$filter;protected$database;protected$session;publicfunction__construct(LoggerInterface$logger,filterInterface$filter,databaseInterface$database

php - 正则表达式足以阻止注入(inject)攻击吗?

我有一个处理用户输入的脚本,在它继续与数据库交互之前,它会使用正则表达式验证输入。我唯一的问题是,正则表达式是否足以消除注入(inject)攻击,或者我是否仍需要应用mysql_real_escape_string()? 最佳答案 这真的取决于表达的“好”程度;比如,“你覆盖了所有的基地吗?”为了安全起见,通过mysql_real_escape_string放它也没什么坏处。如果您在脚本中多次使用它,则不会影响性能。 关于php-正则表达式足以阻止注入(inject)攻击吗?,我们在St

php - 条码生成PHP(Code 39)推荐

关闭。这个问题不符合StackOverflowguidelines.它目前不接受答案。我们不允许提问寻求书籍、工具、软件库等的推荐。您可以编辑问题,以便用事实和引用来回答。关闭6年前。Improvethisquestion谁能推荐一个不是“PHPBarcodeImageGeneratorv1.0”的免费条码生成程序?(人们在扫描它们时遇到问题)。我还需要它来支持单独的条形码和标签属性。它也希望它能与CodeIgniter一起很好地工作。

php - Magento Paypal 付款高级 : Not tested code slipped in release?

我正在设置Magento安装(使用bitnamimagentoimage1.7.0),但无法使用PayPal付款。我已经设置了所有内容,如thisvideo所示。,但在尝试完成订单后,在payment_payflow_advanced.log中我看到以下内容:[result]=>Array([response_code]=>-1[response_reason_code]=>0[response_reason_text]=>Unabletoreadresponse,orresponseisempty)我浏览了论坛并尝试了这个:1)DNS问题-我试过wgethttps://payflow

php - 如何避免 HTTP header 注入(inject)(换行字符)

这个问题在这里已经有了答案:PHPsanitizeuserdataforuseinheader()function(3个答案)关闭10个月前。我有时会像这样在php函数header中使用用户数据:header('Location:test'.$user_data);我过去常常删除\n和\r以防止header注入(inject),但是否还有其他换行符?我在我的示例中写了Location,但它可以是其他东西,我知道我必须验证和清理URL,我的问题是关于标题中的新行。

php - 在构造函数中注入(inject)所有变量或使用 setter 并在未设置时抛出异常是更好的做法吗?

假设你有这个类classAi1ec_Less_Parser_Controller{/***@varAi1ec_Read_Variables_Startegy*/private$read_variable_strategy;/***@varAi1ec_Save_Variables_Strategy*/private$write_variable_strategy;/***@varAi1ec_Less_Variables_Collection*/private$less_variables_collection;/***@varAi1ec_Less_Parser*/private$ai1e