草庐IT

hmac-filter

全部标签

php - 使用 PHP Filter 函数进行验证,但忽略空的非必填字段

我想使用PHPFilter快速过滤表单并向用户显示反馈的功能。我表单中的某些字段是必需的,有些则不是。我将使用filter_input_array()过滤我所有的领域。我将在多次运行中传递数据。这样,我将能够显示多个错误消息。我有一个问题:如何忽略不需要的空字段?我没有看到它的过滤器。更新:澄清过滤器和错误消息的要求:我想使用过滤器来检查:如果所有必填字段都已填写如果填写了可选字段;如果不是,则忽略其余过程如果填写了电子邮件、电话号码等字段。我想为每种类型的错误显示错误消息,每个字段最多显示1条错误消息。 最佳答案 对于输入数组中不

php filter_var 在 FILTER_VALIDATE_INT 上失败并返回零

我对以下抛出异常感到困惑:if(!filter_var(0,FILTER_VALIDATE_INT))thrownewException("Nonnumericfieldpassed".$field."whenexpectinganumber:".$variable."passedinstead");任何积极的事情都可以吗?我试过intval(0)但仍然一无所获。零不是整数吗? 最佳答案 人们应该测试false:if(filter_var($value,FILTER_VALIDATE_INT)===false){//$valueis

PHP 和 HTTP 身份验证 - 使用 filter_input 获取登录名和密码

我正在尝试使用filter_input从PHP中的HTTP身份验证检索用户登录名和密码,但我得到的PHP_AUTH_USER和PHP_AUTH_PW均为空值。我做了一个测试:$phpAuthUserFV=filter_input(INPUT_SERVER,'PHP_AUTH_USER');//givesnull$phpAuthUser=$_SERVER['PHP_AUTH_USER'];//givestheuserloginentered$remoteAddr=filter_input(INPUT_SERVER,'REMOTE_ADDR');//givestheremoteaddres

c# - 具有 Convert.ToChar(0) 散列结果的字符串在散列 hash_hmac 时与 PHP 中的 chr(0) 不同

我在PHP中有一个字符串正在转换为字节数组并进行哈希处理。转换为字节数组的字符串如下所示:“克”。字符(0)。“便便”;我需要C#中的等效字节数组,以便我可以获得相同的哈希值..编辑:这是完整的问题,结果哈希值不一样。PHP$api_secret='5432919427bd18884fc2a6e48b65dfba48fd9a1a46e3468b52fadbc6d6b463425';$data='payment_currency=USD&group_orders=0&count=100&nonce=1385689989977529';$endpoint='/info/orderbook'

java - 为什么 PHP 的 hash_hmac ('sha256' ) 给出与 java sha256_HMAC 不同的结果

在PHP中我有以下函数:base64_encode(hash_hmac('sha256',$data,$secret,false));我正在尝试在Java中创建一个函数,该函数将为相同的“数据”和“secret”参数提供相同的结果。我尝试使用这个函数:publicstaticStringbase64sha256(Stringdata,Stringsecret){Macsha256_HMAC=Mac.getInstance("HmacSHA256");SecretKeySpecsecret_key=newSecretKeySpec(secret.getBytes(),"HmacSHA25

php - Laravel,在filter中调用filter

我如何使用laravel在过滤器中调用过滤器?我有这个过滤器:Route::filter('auth',function(){if(Auth::guest()){if(Request::ajax()){returnResponse::make('Unauthorized',401);}else{returnRedirect::guest('login');}}});现在我创建了另一个名为admin的过滤器,我想在其中调用auth过滤器:Route::filter('admin',function(){#callauthfilter#code});这有可能吗?

php - CodeIgniter 2.2.0 HMAC 不匹配错误

更新:即使下载了“已修复”的2.2.0,更新日志文件仍然充满:Session:HMACmismatch.Thesessioncookiedatadidnotmatchwhatwasexpected.从CodeIgniter2.1.3升级到2.2.0后出现错误:Session:HMACmismatch.Thesessioncookiedatadidnotmatchwhatwasexpected.Mcrypt扩展已启用。如果我设置$config['sess_encrypt_cookie']=FALSE;(不是生产选项)没有错误。非常感谢任何帮助。 最佳答案

php - 使用 filter_has_var() 而不是 isset() 有什么好处

我对使用filter_has_var($_POST['id'])而不是isset($_POST['id'])的好处感到有点困惑。有人可以告诉我它是否只是一个别名函数吗? 最佳答案 不是很多;)根据filter_has_var的手册页一位用户更快地找到filter_has_var。同样值得注意的是……filter_has_var不是在实时数组($_POST)上工作,而是在实际提供的输入上工作……如果您曾经添加/删除/更新该数组中的内容您不会通过filter_has_var调用看到这些更改(而isset将反射(reflect)当前状态)

php - 使用 hmac 保护 javascript 客户端

我正在研究保护我正在开发的JavaScript应用程序的方法。该应用程序是一个使用APE(Ajax推送引擎)作为后端的聊天客户端。目前,任何人都可以访问该页面并向APE服务器发出GET/POST请求。我只想为注册用户提供聊天客户端,并且我想确保只接受他们的请求。我可以使用PHP的用户名/密码身份验证来为用户提供页面。但是,一旦他们拥有该页面,如何阻止他们修改javascript或让它落入坏人之手?这种保护客户端/服务器应用程序的方法看起来很有前途:http://abhinavsingh.com/blog/2009/12/how-to-add-content-verification-u

php - 未知算法。日志中预期的 HMAC-SHA256 垃圾邮件

我正在使用facebookphpsdk3.1.1和facebookJSsdk的当前版本。我们的用户没有报告错误,但我看到了大量这样的错误日志消息:Unknownalgorithm.ExpectedHMAC-SHA256我从源代码中看到错误是在使用错误的编码算法读取签名请求时触发的,但我不确定为什么会这样,因为所有签名请求都应由facebookJS代码生成。有人见过这种行为吗?知道这是一件多么糟糕的事情,或者它是否真的表明错误?我无法按需复制它。 最佳答案 尝试记录一些signed_request参数以手动检查它们。例如,您可以将Ba