草庐IT

has_secure_password

全部标签

php - 如何使用 password_verify() 从数据库中检索密码?

我正在学习PHP,作为一个项目,我开始构建一个社交网络。我确实创建了注册表单和登录表单,我可以将用户添加到我的数据库中。我也散列他们的密码。这是一个简单的站点,并且还在进行中,因此存在很多安全漏洞。我的问题是登录文件,我似乎无法将用户与他给我的密码相匹配。为了验证用户密码,我使用了password_verify()函数,但它似乎无法正常工作。这是我的代码:注册登录清理函数functionsanitize($conn,$val){$val=stripslashes($val);$val=mysqli_real_escape_string($conn,$val);}通过运行程序print"

php - 必须配置路径 "secret"的子节点 "security.firewalls.main.remember_me"

我在SO上看到过类似的问题,但找不到我的问题的答案。Symfony2documentation解释了如何实现记住我的功能。这是我的parameters.yml:#Thisfileisauto-generatedduringthecomposerinstallparameters:database_host:127.0.0.1database_port:nulldatabase_name:symfonydatabase_user:rootdatabase_password:nullmailer_transport:smtpmailer_host:127.0.0.1mailer_user:

php - 显示未定义索引 : password 的错误

我是我的sessionController,我为验证电子邮件、登录名和更改密码编写代码,但出现错误ErrorExceptioninEloquentUserProvider.phpline116:Undefinedindex:password.并从行代码中获取错误if(!Auth::attempt($credentials_verifiy))with('alert-success','testawrnningmessage.');}publicfunctionstore(){$input=Request::only('username','email','password');$cred

php - Magento 1.7 : Strict Notice warning after SUPEE-10975 security patch

在Magento1.7.0.2中安装SUPEE-10975后,我收到此PHP通知:StrictNotice:DeclarationofMage_Core_Controller_Request_Http::getBaseUrl()shouldbecompatiblewiththatofZend_Controller_Request_Http::getBaseUrl()inapp/code/core/Mage/Core/Controller/Request/Http.phponline36#0app/code/core/Mage/Core/Controller/Request/Http.p

PHP 警告 : Use of undefined constant PASSWORD_ARGON2ID when using password_hash() in php 7. 3

我最近通过Plesk的WebGUI安装了PHP7.3.6作为Web应用程序的开发副本,因为我打算将我们的生产环境从php7.0更新到7.3。我决定借此机会将我们的密码散列从PBKDF2升级到Argon2ID,因为PHP核心已经包含了它。我很惊讶地收到一条警告,指出PASSWORD_ARGON2ID常量未定义,因为我知道它是在php7.3.0中添加的。我尝试搜索此错误的任何实例,我发现唯一相关的是Laravel论坛中的这篇未详细说明的帖子:https://laracasts.com/discuss/channels/laravel/use-of-undefined-constant-pa

php - Yii:HAS_MANY 搜索

我有以下表格:user(id,cv_personal_data_id),cv_personal_data(id,firstname,surname,gender,address,...),cv_laboral_exp(id,user_id,position,seniority,...),cv_study(id,user_id,name,institution,average,...),cv_language(id,user_id,language_name,writing_level,...)在我的用户模型中,我定义了以下关系:publicfunctionrelations(){ret

php - 学说 2 : Error: Class "..\.." has no field or association named "..."

在搜索时,我得到了很多有类似问题的人的结果,但它们总是与关联错误有关。我正在尝试将一个简单的文本字段添加到数据库中的表中,但对于我的一生,我无法弄清楚这次有什么不同-我之前已经多次完成它而没有任何问题。我已将“record_checksum”字段添加到4个不同的实体,但我将只使用其中一个,以简化示例。(所有4个都发生相同的错误)。这是我的Entity\Cloud.php文件的示例,在底部添加了“record_checksum”字段:useDoctrine\ORM\MappingasORM;namespaceEntity;/***Entity\Cloud**@orm:Table(name

PHP password_hash 检查两个哈希值

如果我有两个使用password_hash创建的密码哈希功能,我如何判断它们是否来自相同的基本密码?我知道它每次都使用不同的盐。我没有纯文本。例如:$2y$10$M6CnjqaxuUKNhg84T8NpLeylkUrvP1pzoZNhBWfpSzP2zJneuS1re和$2y$10$ZSlQNIbsLWfj7JLCSkvFLeS/adH.KnGZTgA1BcvyPXl7BEn7GhREO都来自散列test.如果将这两个散列作为参数,我该如何编写一个返回true的函数?这可能吗?所以:会输出:TRUEFALSE 最佳答案 不可以,除非

php - Laravel 4:Input::has() + Input::get() vs. ($var = Input::get()) != null

在检查输入值是否存在并将其分配给变量时,我看到了两种实现此目的的方法:if(Input::has('id')){$id=Input::get('id');//dosomestuff}或者更短的if(Input::has('id')&&$id=Input::get('id')){...},和$id=Input::get('id');if($id!=null){//dosomestuff}分别if(($id=Input::get('id'))!=null){...}。显然,第一种方法更像是Laravel方式,可能更直观(至少阅读起来),但一方面,第二种方法似乎更快,因为它涉及更少的方法调用

Unity 3D | 报错:UnassignedReferenceException: The variable “***” of “***” has not been assigned.

简介最近开始学习unity3D建模,在Unity3D脚本应用实例演示(三个实例)上学习了一个案例设计,C#程序如下:usingUnityEngine;usingSystem.Collections;publicclassMyScript:MonoBehaviour{//声明4个变量publicGameObjectmyCube;publicinttransSpeed=100;publicfloatrotaSpeed=10.5f;publicfloatscale=3;voidOnGUI(){if(GUILayout.Button("移动立方体")){myCube.transform.Transla