草庐IT

j-security-check

全部标签

php - 无法访问 Auth::check 我在 laravel 5.3 中的 View

我是laravel框架的新手,正在尝试在我的网站上实现登录系统。我的网站有一个登陆页面。根据用户登录状态,我需要像下面这样更改此链接。@if(Auth::guard('customer')->check())Logout@elseLoginorRegister@endif这是负责加载这个View的Controller我收到一条错误消息说Class'Auth'notfound我尝试添加useAuth和use\Auth按照stackoverflow中其他更复杂的问题的建议,但对我不起作用。我究竟做错了什么。无法从View中检查调用Auth吗? 最佳答案

php - Auth::check() 返回 false Laravel 5.4

我已经使用一个简单的命令创建了身份验证所需的路由和View:phpartisanmake:auth登录和注册部分一切正常。但是,当我去Controller的构造函数检查用户是否已登录时,我总是得到错误的响应;即使用户已登录!publicfunction__construct(){dd(Auth::check());}有什么想法吗?!是的,我确实在顶部使用了useAuth;。 最佳答案 中间件(并因此设置登录用户)直到Controller构造函数之后才会发生。有关详细信息,请参阅此相关问题/答案:Laravel5Authisnonob

javascript - 如果使用 fetch 调用,Laravel 5.6 Auth::check() 返回 false

我想检查用户是否通过JavaScriptfetch()函数登录。但它总是返回false,但如果我直接在地址栏中调用URL,它会按预期返回true。这是代码:/routes/web.phpRoute::get('check-login',function(){if(Auth::check()){returnresponse()->json(['isLogin'=>'ok']);}else{returnresponse()->json(['isLogin'=>'no']);}});javascript:fetch('/check-login',{headers:{'Accept':'app

php - Js Validator Plugin Remote Rules for Unique Value Checking without Refresh Page 在 Ajax 调用后不起作用

我正在尝试使用远程规则验证指定名称。第一次通过输入test值提交表单,提交表单并通过ajax绑定(bind)值。但是在第二次没有刷新页面之后,我尝试通过添加我添加的相同值test来提交表单。我没有收到现有名称的错误消息。这是js代码$("#designationaddedit").validate({rules:{designation_name:{required:true,},designation_copy_name:{remote:{url:base_url+'Designation/designation_name_exists',type:"post",data:{desi

php - 安全地使用 php : modifying user input to avoid security issues 中的 eval 函数

我正在接管一些使用eval()的网页游戏代码php中的函数我知道这可能是一个严重的安全问题,所以我希望在决定是否取消该部分代码之前帮助审查检查其参数的代码。目前我已经从游戏中删除了这部分代码,直到我确定它是安全的,但功能损失并不理想。我宁愿对此进行安全验证,也不愿重新设计整个段以避免使用eval(),假设这样的事情是可能的。据称可以防止恶意代码注入(inject)的相关代码片段如下。$value是一个用户输入的字符串,我们知道它不包含“;”。1$value=eregi_replace("[\t\r]","",$value);2$value=addslashes($value);3$va

php - 必须配置路径 "secret"的子节点 "security.firewalls.main.remember_me"

我在SO上看到过类似的问题,但找不到我的问题的答案。Symfony2documentation解释了如何实现记住我的功能。这是我的parameters.yml:#Thisfileisauto-generatedduringthecomposerinstallparameters:database_host:127.0.0.1database_port:nulldatabase_name:symfonydatabase_user:rootdatabase_password:nullmailer_transport:smtpmailer_host:127.0.0.1mailer_user:

php - Magento 1.7 : Strict Notice warning after SUPEE-10975 security patch

在Magento1.7.0.2中安装SUPEE-10975后,我收到此PHP通知:StrictNotice:DeclarationofMage_Core_Controller_Request_Http::getBaseUrl()shouldbecompatiblewiththatofZend_Controller_Request_Http::getBaseUrl()inapp/code/core/Mage/Core/Controller/Request/Http.phponline36#0app/code/core/Mage/Core/Controller/Request/Http.p

PHP,聪明人 : Check for template in different folders

对于我们最新的项目,我们使用了Django,其中可以指定文件夹列表,用于搜索模板,例如名称为example.html的模板。现在,我们切换回Smarty(PHP)并且想知道是否有类似的东西。聪明的版本:可以是尖端的。行为:为Smarty提供一系列文件夹。使用$smarty->display()或{include}调用模板。Smarty搜索文件夹并获取与名称匹配的第一个模板。我看了Smartyresources,但对于这项任务来说,它们看起来有点矫枉过正,而且关于这个主题的文档有点稀疏。知道如何做到这一点吗?另一个问题是,文件夹列表可能会根据请求的URL发生变化。有什么想法可以告诉Sma

php - 如何构建 PHP 内容以用于非安全 (http ://) and secure (https://) areas and across multiple directories?

我有一个包含链接和图像的页脚文件。该文件用于我的主页和多个目录中。用户登录后,它还会用于我网站(https://)的安全部分。组织链接的最佳方式是(1)它们可以用于我网站的非安全(http://)和安全(https://)区域,同时(2)也能够在我的网站的不同目录中使用include吗?似乎为了满足我的第一个要求(1),我不得不使用相对链接;但是,为了满足我的第二个要求(2),我需要使用绝对链接。如果您能提供任何帮助,那就太好了!/media/sample-image.png"/> 最佳答案 只需使用//example.com/fo

HCIE-Security Day46:AC准入控制Dot1x

 简介802.1X协议是一种基于端口的网络接入控制协议(Portbasednetworkaccesscontrolprotocol)。“基于端口的网络接入控制”是指在局域网接入设备的端口这一级验证用户身份并控制其访问权限。二层协议:802.1x为2层协议,不需要到达三层,对接入设备的整体性能要求不高,即可以使用二层交换机作为接入设备,有效降低建网成本。安全性:认证报文和数据报文通过裸机接口分离,提高安全性。C/S架构:包含三个实体,客户端、接入设备、认证服务器。客户端是位于局域网段一端的一个实体,由该链路另一端的设备端对其进行认证。客户端一般为一个用户终端设备,用户可以通过启动客户端软件发起8