草庐IT

echo-server

全部标签

php - $_SERVER ['SERVER_PROTOCOL' ] 可以注入(inject)吗?

我正在使用Apache+mod_fastcgi运行一个PHP网站。Apache错误日志中有错误:malformedheaderfromscript'ajax.php':Badheader:/;ls-laHTTP/1.0400BadRequ这是ajax.php中唯一发送header的代码:if(!isset($_POST['action'])){header($_SERVER['SERVER_PROTOCOL'].'400BadRequest');exit;}那么/;ls-la片段是从哪里来的呢?SERVER_PROTOCOL可以以任何方式注入(inject)吗?

php - 通过 Windows 身份验证登录时,我应该信任 php 变量 $_SERVER[AUTH_USER] 吗? IIS Intranet 托管应用程序

我已经托管(在IIS7.5上)基本的php网站,它只返回$SERVER变量内容。我注意到有AUTH*数组字段:["AUTH_USER"]=>string(18)"MYDOMAIN\my_username"["AUTH_PASSWORD"]=>string(0)""["AUTH_TYPE"]=>string(9)"Negotiate"//....somemorevariables["HTTP_AUTHORIZATION"]=>string(174)"Negotiate(token_here)"为什么AUTH_PASSWORD为空?另外,我应该相信这个变量吗?我可以安全地假设用户“my_u

php - Blade 模板 : Can unprocessed tags have php echo inside?

我想遍历一个数组并将$key放在一个未处理的Blade标签中,例如@foreach(array_keys($array)as$key){{$key}}@{{model.{{$key}}}}@{{model.}}@endforeach这是为了以后与AngularJS一起使用。除了必须对所有这些$key进行硬编码之外,还有什么方法可以做到这一点吗? 最佳答案 你可以创建自定义Blade指令,我做了这个,它将满足你的目的,将它添加到你的AppServiceProvider类中publicfunctionboot(){Blade::dire

php - $_SERVER ['SERVER_NAME' 的字符串长度不正确]

所以我试图检查Apache服务器名称是否包含某个字符串,并注意到非常奇怪的行为(例如,即使字符串看起来完全匹配,if语句中也没有匹配项)。使用var_dump()我查看了包含服务器名称的变量,令我惊讶的是我看到了这个:string(11)"test.local:5757"如果不计算数字,字符串只有11个字符。如果我使用'test.local:5757'而不是$_SERVER['SERVER_NAME']声明变量,我得到正确的长度,15。我试过在末尾附加一个空字符串以“重置”字符串,我什至尝试在字符串上添加额外的字母,最终被计算在内,但5757仍然没有被计算在内。有没有人以前经历过这样的

javascript - jQuery在php echo中动画div

Collections$("#collection").click(function(){//iwanttoanimatetheoutmostcontainerlikethis,butthiswontwork.varcont=$("cont");cont.animate({height:'300px',opacity:'0.4'},"slow");cont.animate({width:'300px',opacity:'0.8'},"slow");//});这是我的pagination.php,它给出了一些echo输出:';while($row=mysqli_fetch_array($

php - 如何让 webpack-dev-server 与现有应用程序一起工作?

在我的设置中,我们在本地机器上开发,然后将我们的代码同步到一个vagrantbox。我通过同时运行webpack-w和一个rsync守护进程来实现这一点——webpack构建文件,然后rsync立即获取更改并上传它们。但是,这不适用于实时/热重载。所以我希望做的是在我的HTML中换掉这两行:用类似的东西:然后实时/热重新加载就会神奇地起作用。我无法在webpack-dev-server下运行我的整个应用程序,因为nginx仍然需要为PHP应用程序的其余部分提供服务,包括一些非webpackedAssets。现在上面两行HTML是由这个函数生成的:function($chunkName)

php - Oauth2-server-laravel 自定义消息响应

我正在使用Oauth-server-laravel身份验证。到目前为止我做了什么:当我将错误的access_token发布到我在laravel中创建的API时,它会给出以下响应,{"error":"access_denied","error_description":"Theresourceownerorauthorizationserverdeniedtherequest."}我已经使用oauth作为路由中的中间件,如下所示,Route::group(['namespace'=>'Modules\User\Http\Controllers','middleware'=>'oauth'

php - 更改 Laravel Passport 使用的 SQL Server 架构

一位同事(最近离开)在我现在工作的网站上安装了LaravelPassport,该网站使用SQLServer,并在默认dbo模式中创建了各种oauth_表。但是,我们的数据库有许多模式,具体取决于表的用途,包括“安全”,其中包含与身份验证相关的所有表。有人要求我进行更改,以便表处于安全状态而不是dbo,但我不知道如何实现这一点。在护照模型文件中,只指定了一个表名,生成的迁移似乎也没有指定模式的选项。我在Passport文档中看不到任何内容来表明这是否可行。有谁知道是否可以在非默认架构中使用护照使用表? 最佳答案 那么你可以在你的dat

php - Zend Studio 无法检测到 Zend Server

PHP版本5.3.1,ZendStudio7.1.1.v20091227ZendServer社区版5.0(构建:ZendServer-CE-5.0.0GA_RC181-5.3.1-Windows_x86)Apache/2.2.14(Win32)mod_ssl/2.2.14OpenSSL/0.9.8kWindows7家庭高级版64位我已经安装了ZendStudio,下载并安装了ZendServer。ZendStudio不会自动检测ZendSever。当ZendStudio启动时,我收到以下警告气泡NolocalinstallationofZendServerwasdetected.Cli

PHP $_SERVER ['SERVER_NAME' ] 在 IIS6 中返回机器名

我的公司使用一个基于PHP的软件,该软件依赖于$_SERVER['SERVER_NAME']来构建URL。它通过FastCGI在带有IIS6或IIS7的WindowsServer2003或2008下运行在PHP5.2上。这在我们曾经安装过的每个IIS系统上都“正确”工作(或者,至少,我们期望它如何工作)。换句话说,在同一台服务器上,如果你用http://app.foo.com/myscript.php调用它,$_SERVER['SERVER_NAME']是'app.foo.com',如果你用http://192.168.1.22/myscript.php调用它,$_SERVER['SE