草庐IT

csrf-protection

全部标签

php - protected 目录存在并在 Yii2 中创建自定义验证器

我正在搜索Yii2的密码强度计。我找到了thisarticle对于Yii1。我看到那里提到了protected目录。我找不到这个文件夹。它在基本应用程序模板或高级应用程序模板中可用吗? 最佳答案 Yii2中没有protected目录(基本应用模板和高级应用模板都没有)。将自定义验证器放在哪里-由您决定。我建议使用components/validators文件夹。这里是thepart涵盖Yii2自定义验证的官方指南。另请查看thisextension,也许它已经涵盖了您的需求,因此您不必重新发明轮子。

javascript - 使用表单数据添加 laravel CSRF token

在通过所见即所得编辑器上传图像时,我需要使用FormData()传递LaravelCSRFtoken。但它似乎失败了,或者它没有使用append()方法添加csrftoken。这是我的代码:functionuploadImage(image){vardata=newFormData();data.append("image",image);data.append("csrfToken",Laravel.csrfToken);//它没有在表单数据中添加laravelcsrftoken,因为我仍然收到错误TokenMismatchExceptioninVerifyCsrfToken.php

php - 如何测试设置 protected 属性的构造函数?

好吧,我是单元测试(使用phpUnit)的新手,刚开始测试我的一个类。实际构造函数如下所示:/***Loadsconfiguration.*/function__construct(){$config=Kohana::$config->load('koffee');$this->_table_name=$config->table_name;$this->_table_columns=$config->table_columns;}它基本上是从另一个文件获取配置并将其设置为该对象的protected属性。这是单元测试的样子(它还没有完成,这就是我需要帮助的地方):/***Teststh

php curl - 需要使用 curl 提供对 protected 目录的访问

我有一个托管在Apache上的网站,其中包含一些protected内容。我想向在另一个应用程序中经过身份验证的用户提供对此protected内容的访问权限。内容使用htaccess和htpasswd进行保护。我想使用curl设置用户名和密码,然后将用户重定向到protected文件夹。如果protected内容是单个文件,我可以很容易地做到这一点,但我的解决方案似乎只适用于一页。一旦用户单击链接并尝试访问另一个页面,session就会丢失。目录中有数百页。这是我使用的代码:$ch=curl_init();curl_setopt($ch,CURLOPT_URL,'http://domai

php - 将对象的 protected 成员的数据复制到数组中的最佳方法

*在确定下划线问题后编辑了我的问题。非常感谢帮助诊断问题的choz**描述*我有一个类(class),有两个成员分别持有相册数据和照片数据。在构造函数中,我用从数据库查询中提取的数据填充它们。这些查询返回一个带有数组的对象,该数组是对象的protected成员。我试图将一个新的键和值添加到包含关联数组的对象中,错误地将其视为一个单纯的数组。未设置这些新键和值。大概是因为Object的数组成员是protected。请参阅下面的vardump,其中Objectdump以:[“数据”:protected]。这是问题吗?如果是这样,创建我自己可以自由操作的副本的最佳方法是什么?/******C

php - 更改提交时 Ajax 表单上的 CSRF token 不匹配

我有一个公共(public)表单,它在jqueryonchange事件上发送Ajax请求,有时由于在我开始获得TokenMismatchException的时间间隔内发送的请求数量。我使用以下方式发送csrftoken:$.ajaxSetup({headers:{'X-CSRF-TOKEN':$('meta[name="csrf-token"]').attr('content')}});我的情况有什么解决方案?延长csrftoken的生命周期?想法? 最佳答案 如果调用未处理任何敏感信息,请将路由放在VerifyCsrfToken类

php - 在具有 protected 变量的作业中找不到类

我正在尝试创建一个Job,但是当我设置行时:protected$param;将数据从__construct传递到handle()我开始收到此错误:Classnotfound当我删除protected$param时;线,工作完美。但是我无法获取数据。我该怎么做才能解决这个问题?param=$param;}/***Executethejob.**@returnvoid*/publicfunctionhandle(){//$products=$this->param['products'];exit();}}这是完整的错误信息:Whoops,lookslikesomethingwentwro

php - Symfony 4 一些用户无法登录,csrf token 无效,可能是 php session 问题,没有产生错误

我最近从Symfony3.4升级到了4.2。服务器更新期间出现了一些问题。起初我将session存储在服务器上的一个文件中,但后来我将其更改为存储在数据库中。我遇到的问题是一些用户无法创建session。结果是他们无法登录,无法将商品添加到购物车等。CSRFtoken也会受到影响,因为它们存储在session中。我无法重现问题。我的session配置如下所示session:cookie_domain:"%host%"cookie_httponly:true#handler_id:session.handler.native_file#save_path:"%kernel.root_di

php - 使用 PHPExcel 对 protected 单元格进行排序

我有一个从PHPExcel输出的电子表格,一切都完美显示。我已经按如下方式保护了工作表:$objPHPExcel->getActiveSheet()->getProtection()->setSheet(true);效果很好。在工作表中,我有一个表格,其中一些列是可编辑的(表格位于单元格A28:H50中-单元格E29:H50将是可编辑的-即4列,除标题外的所有行)。要取消保护这些单元格,我使用以下方法:$objPHPExcel->getActiveSheet()->getStyle('E29:H50')->getProtection()->setLocked(PHPExcel_Styl

php - SonataAdminBundle 缺少 form.type_extension.csrf.enabled 参数

我正在关注SonataAdminBundle文档,所以我已经安装了Bundle并将它们添加到AppKernel中,现在我陷入了配置。我已经使用了基本配置,但我一直收到此错误:Theservice"sonata.admin.builder.orm_datagrid"hasadependencyonanon-existentparameter"form.type_extension.csrf.enabled".我不知道这个参数是什么,也不知道如何正确设置它。 最佳答案 在你的app/config/yml你应该有这样一行:framewor