草庐IT

format-security

全部标签

php - "proc_open() has been disabled for security reasons"- PHP 错误

proc_open()hasbeendisabledforsecurityreasons我目前正在免费托管(Hostinger)-制作个人网站仅供我和其他一些人使用。我知道我应该从php.ini中删除proc_open,但由于我的共享主机计划,我无法访问它。我的代码中围绕proc_open的代码如下-如果您需要完整代码,请告诉我。我试过注释部分但它返回错误。我只想删除它并允许代码正常运行。=1?true:false;//Commandexecutionfunctionexecute_command($command){$descriptors=array(0=>array('pipe'

php - 如何编写 mod_security 友好的 PHP 代码?

我在WordPress中创建了一个主题,该主题在HostGator上触发了mod_security规则并给出了403错误。我联系了那里的人(在HostGator),他们帮我修好了。但我不希望我的主题像这样工作。我只是想知道是否有关于编写对mod_security友好的PHP代码的指南/博客文章/教程?我试过谷歌,但没有找到任何有用的东西。 最佳答案 我不确定是否有很多指南,特别是因为mod_security配置因服务器而异。我最推荐的是看一下CoreRuleSetProject.那里有很多规则。他们有很多。一些一般要避免的事情是:在

php - 我如何使用 Symfony 2 和 FOSRestBundle,除了 _format 之外还使用 header ,从同一路由提供 HTML 和 JSON 请求?

我正在尝试使用Symfony提供html和json格式的内容(我也希望最终允许使用xml)和FOSRestBundle(版本1.3)。我已经成功地使用_format参数为路由提供不同的内容,例如:/foo.json将产生一个JSON响应,和/foo将生成HTML响应。有什么方法可以使用_format以外的东西来协调(在同一台主机上!)上面相同的内容协商,例如Content-Type或接受header?我看过FormatListener,但我认为我对如何配置它存在根本性的误解。给定定义的路线:FooBundle:Foo:gethtml...进行以下操作:publicfunctionget

php - WordPress child 主题 : Removes Theme Formatting

使用带有WP“Apostrophe”主题的子主题会导致示例页面在没有任何主题格式的情况下显示:https://begnbark.com/wp/'希望这里有一些照明。谢谢! 最佳答案 您需要排队主题的父样式,将其放入子主题的functions.php中: 关于php-WordPresschild主题:RemovesThemeFormatting,我们在StackOverflow上找到一个类似的问题: https://stackoverflow.com/quest

php - 身份验证凭证未找到异常 : The security context contains no authentication token

我收到以下错误AuthenticationCredentialsNotFoundException:Thesecuritycontextcontainsnoauthenticationtoken.OnepossiblereasonmaybethatthereisnofirewallconfiguredforthisURL.我已经尝试过解决方案,因为我知道当没有为路由配置安全防火墙时会发生此错误,但我似乎无法解决该错误。这是我的security.ymlsecurity:access_decision_manager:#strategycanbe:affirmative,unanimous

php - 大文件上传时的 Apache 错误 500 (mod_security)

就我所尝试的而言,常用的解决方案都不适合我。好吧,我的问题是,每次我上传“大文件”(600KB~)时都会收到500错误,而较小的图像效果很好。所以...,即使使用这个(极端的).htaccess文件,它也会继续发生,是的,.htaccess是事件的:upload_max_filesize=100Mpost_max_size=100Mmemory_limit=128Mmax_input_time=6000max_execution_time=6000因此,我查看了日志并发现了这一点(只有一行,只是将其粘贴为易于阅读并带有行跳转):[MonJul2717:09:28.2015][:erro

带有 money_format 的 PHP 语言环境不适用于 fr_CA

我有这个简单的代码:通常应该给-4562,76$的人。但结果总是这样:(4562,76$)localeconv()的输出:Array([decimal_point]=>.[thousands_sep]=>[int_curr_symbol]=>CAD[currency_symbol]=>$[mon_decimal_point]=>,[mon_thousands_sep]=>[positive_sign]=>[negative_sign]=>-[int_frac_digits]=>2[frac_digits]=>2[p_cs_precedes]=>0[p_sep_by_space]=>1[

php - 使用 Symfony Security 的简单登录表单

我试着用这个教程做登录表单:http://symfony.com/doc/current/cookbook/security/form_login_setup.html所以,现在我的security.yml文件如下所示:security:providers:in_memory:memory:users:ryan:password:ryanpassroles:'ROLE_USER'admin:password:kittenroles:'ROLE_ADMIN'encoders:Symfony\Component\Security\Core\User\User:plaintextfirewa

php - Symfony 3.3 从 3.2 : Compile Error: Cannot declare class Symfony\Bundle\SecurityBundle\Security\FirewallMap

自从我从symfony3.2更新到3.3后我遇到了一些问题,我得到了这个错误CompileError:CannotdeclareclassSymfony\Bundle\SecurityBundle\Security\FirewallMap,becausethenameisalreadyinuseinclasses.php(line1709)inClassCollectionLoader.php(line99)atClassCollectionLoader::load()inKernel.php(line428)atKernel->doLoadClassCache()inKernel.p

javascript - 我怎么知道 3D Secure 2 身份验证在升级到 stripe.js 版本 3 后有效

我已经更新了一个站点,因此它使用最新的stripe-php(6.39.0),现在它加载了stripe.js版本3。我已经对我的代码进行了所有必要的更改,以便现在显示我的信用卡字段使用Stripe元素。测试交易有效,我更新了实时网站,实际付款被排除在外。我进行此更新的原因是因为stripe通知我需要升级网站,以便其stripe集成将与2019年9月之前欧盟要求的强客户身份验证(SCA)配合使用。Stripe有不同的信用卡测试编号,您可以使用它来测试处理付款时出现的问题。此号码可在此处找到:https://stripe.com/docs/testing#cards4000000000003