草庐IT

d_values

全部标签

php - 发布输入类型文件问题 No Value posted

我有一个表单,我在其中发布不同的字段,并且发布的每种类型的字段似乎都有效,除了输入文件类型。我正在使用var_dump($_POST);并且所有其他字段都在那里,但输入类型文件中没有任何内容。我的表单部分如下所示:并且适用于其他一切。如果输入类型文件有什么不同?..Thispostsvalue..doesnotpostvalue有什么想法吗? 最佳答案 文件存储在$_FILES中,而不是$_POSThttp://php.net/manual/en/reserved.variables.files.php$_FILES变量http:/

PHP Xpath : get all href values that contain needle

使用PHPXpath尝试快速提取html页面中的某些链接。以下将找到mypage.html上的所有href链接:$nodes=$x->query("//a[@href]");而以下将找到所有描述与我的针相匹配的href链接:$nodes=$x->query("//a[contains(@href,'clickme')]");我想要实现的是匹配href本身,更具体地查找包含某些参数的url。这在Xpath查询中是否可行,还是我应该开始处理第一个Xpath查询的输出? 最佳答案 不确定我是否正确理解了这个问题,但第二个XPath表达式已

PHP Xpath : get all href values that contain needle

使用PHPXpath尝试快速提取html页面中的某些链接。以下将找到mypage.html上的所有href链接:$nodes=$x->query("//a[@href]");而以下将找到所有描述与我的针相匹配的href链接:$nodes=$x->query("//a[contains(@href,'clickme')]");我想要实现的是匹配href本身,更具体地查找包含某些参数的url。这在Xpath查询中是否可行,还是我应该开始处理第一个Xpath查询的输出? 最佳答案 不确定我是否正确理解了这个问题,但第二个XPath表达式已

php - artisan 命令说 : Dotenv values containing spaces must be surrounded by quotes

我正在尝试使用phpartisanlist来了解artisan命令的列表。并且命令返回我以下错误[Dotenv\Exception\InvalidFileException]包含空格的Dotenv值必须用引号括起来。怎么了?提前致谢。 最佳答案 您应该从.env文件中删除所有空格以使应用程序再次运行。如果你必须使用空格,而不是这个:VAR=somedata使用引号:VAR="somedata" 关于php-artisan命令说:Dotenvvaluescontainingspacesmu

php - artisan 命令说 : Dotenv values containing spaces must be surrounded by quotes

我正在尝试使用phpartisanlist来了解artisan命令的列表。并且命令返回我以下错误[Dotenv\Exception\InvalidFileException]包含空格的Dotenv值必须用引号括起来。怎么了?提前致谢。 最佳答案 您应该从.env文件中删除所有空格以使应用程序再次运行。如果你必须使用空格,而不是这个:VAR=somedata使用引号:VAR="somedata" 关于php-artisan命令说:Dotenvvaluescontainingspacesmu

php - XSS 攻击绕过 value 属性中的 htmlspecialchars() 函数

假设我们有这个表单,用户注入(inject)恶意代码的可能部分如下...>...我们不能简单地放置一个标签,或者一个javascript:alert();调用,因为value将被解释为字符串,而htmlspecialchars会过滤掉,',",所以我们不能用引号关闭该值。我们可以使用String.fromCode(.....)绕过引号,但我仍然无法弹出一个简单的警告框。有什么想法吗? 最佳答案 另外,值得一提的是,允许人们将HTML或JavaScript注入(inject)您的页面(而不是您的数据源)本身并没有固有的安全风险。已经存

php - XSS 攻击绕过 value 属性中的 htmlspecialchars() 函数

假设我们有这个表单,用户注入(inject)恶意代码的可能部分如下...>...我们不能简单地放置一个标签,或者一个javascript:alert();调用,因为value将被解释为字符串,而htmlspecialchars会过滤掉,',",所以我们不能用引号关闭该值。我们可以使用String.fromCode(.....)绕过引号,但我仍然无法弹出一个简单的警告框。有什么想法吗? 最佳答案 另外,值得一提的是,允许人们将HTML或JavaScript注入(inject)您的页面(而不是您的数据源)本身并没有固有的安全风险。已经存

php - $array[] = $value 或 array_push($array, $value) 在 PHP 中哪个更快?

在PHP中附加数组成员更好用,$array[]=$value;或array_push($array,$value);?虽然手册上说最好避免函数调用,但我也读过$array[]比array_push()慢得多。有哪些说明或基准? 最佳答案 我个人觉得$array[]看起来更干净,老实说,在毫秒内拆分头发是无关紧要的,除非您计划将数十万个字符串附加到您的数组中。我运行了这段代码:$t=microtime(true);$array=array();for($i=0;$i';$t=microtime(true);$array=array()

php - $array[] = $value 或 array_push($array, $value) 在 PHP 中哪个更快?

在PHP中附加数组成员更好用,$array[]=$value;或array_push($array,$value);?虽然手册上说最好避免函数调用,但我也读过$array[]比array_push()慢得多。有哪些说明或基准? 最佳答案 我个人觉得$array[]看起来更干净,老实说,在毫秒内拆分头发是无关紧要的,除非您计划将数十万个字符串附加到您的数组中。我运行了这段代码:$t=microtime(true);$array=array();for($i=0;$i';$t=microtime(true);$array=array()

php - 为什么会出现错误 "expected to be a reference, value given"?

当我尝试通过引用调用带有参数的函数时它会触发functiontest(&$a)...通过call_user_func('test',$b); 最佳答案 call_user_func可以仅按值传递参数,不能按引用传递。如果想传引用,需要直接调用函数,或者使用call_user_func_array,它接受引用(但是这可能不适用于PHP5.3及更高版本,具体取决于手册的哪一部分)。 关于php-为什么会出现错误"expectedtobeareference,valuegiven"?,我们在S