草庐IT

local-security-authority

全部标签

php - 在 "security"代码拧紧后重置发布数据

我继承了一个古老而复杂的系统,该系统会及时更换,但现在我有一个主要问题。(加密的,耶!)初始化代码中的某处是与GPC变量混在一起的代码,应用诸如addslashes和htmlspecialchars之类的东西而不考虑任何类型的上下文.你知道的,绝对是小蛋糕会做的那种事情。不是您期望从有点昂贵的PHP软件中得到的东西。不管怎么说,有什么方法可以强制PHP重新读取请求的POST数据并从中重新填充$_POST吗?我已经尝试了gotogo-to方法file_get_contents("php://input");但返回空白-大概是init代码读取它,因为在旧版本的PHP中它只能读取一次....

php - Symfony2 : How to set default locale and case insensitive translation

我刚刚开始使用symfony2,遇到一些困难需要像你们这样的专家的帮助。问题1:如何设置默认区域设置和后备区域设置,以便人们尝试点击www.example.com/home或www.example.com/fr/home(不支持的区域设置)之类的内容时会重定向到www.example.com/cn/home?我已经从symfony2文档(http://symfony.com/doc/current/book/translation.html)中阅读了很多内容,也在谷歌上进行了搜索,但我仍然无法使其正常工作。不仅默认语言环境不起作用,后备语言环境也不起作用。例如,当用户尝试输入我的应用程

php - Apache /PHP/PHP-FPM : locale settings change themselves

我遇到了Apache和php-fpm的错误:语言环境设置会随机更改。以下是正确的语言环境设置:Array([decimal_point]=>.[thousands_sep]=>[int_curr_symbol]=>[currency_symbol]=>[mon_decimal_point]=>[mon_thousands_sep]=>[positive_sign]=>[negative_sign]=>[int_frac_digits]=>127[frac_digits]=>127[p_cs_precedes]=>127[p_sep_by_space]=>127[n_cs_precede

php - "proc_open() has been disabled for security reasons"- PHP 错误

proc_open()hasbeendisabledforsecurityreasons我目前正在免费托管(Hostinger)-制作个人网站仅供我和其他一些人使用。我知道我应该从php.ini中删除proc_open,但由于我的共享主机计划,我无法访问它。我的代码中围绕proc_open的代码如下-如果您需要完整代码,请告诉我。我试过注释部分但它返回错误。我只想删除它并允许代码正常运行。=1?true:false;//Commandexecutionfunctionexecute_command($command){$descriptors=array(0=>array('pipe'

php - 如何使用 Zend_Locale 快速获取 PHP 本地化序号

我需要将序数值即1st、2nd、3rd等本地化为各种欧洲语言Zend_Locale似乎没有这样做的选项。任何人都知道在5.2.x中没有intlpecl扩展名的方法吗?需要明确的是,5.3不是一个选项,安装额外的扩展也可能不是。任何人都知道使用Zend_Locale执行此操作的方法吗?谢谢!代码牛仔 最佳答案 另一种选择是使用Zend_GData连接到Google翻译,有关API的更多信息;http://code.google.com/intl/nl/apis/gtt/不要忘记保存或缓存请求的响应。

php - 如何编写 mod_security 友好的 PHP 代码?

我在WordPress中创建了一个主题,该主题在HostGator上触发了mod_security规则并给出了403错误。我联系了那里的人(在HostGator),他们帮我修好了。但我不希望我的主题像这样工作。我只是想知道是否有关于编写对mod_security友好的PHP代码的指南/博客文章/教程?我试过谷歌,但没有找到任何有用的东西。 最佳答案 我不确定是否有很多指南,特别是因为mod_security配置因服务器而异。我最推荐的是看一下CoreRuleSetProject.那里有很多规则。他们有很多。一些一般要避免的事情是:在

php - "your authorization header here",那是什么?

我已经实现了GoogleAPIv3.0,但文档总是告诉我将“您的授权header放在这里”。我们应该将什么值作为授权header传递???但他们从未提及该值(value)的来源。从逻辑上讲,我虽然它可能是$_SESSION['access_token']值,但是当我尝试这样做时:curl_setopt($ressource,CURLOPT_HTTPHEADER,array("GData-Version:3.0","Authorization:Bearer".http_build_query(json_decode($_SESSION['access_token']))));我收到以下错

php - Authorize.net CIM - 无效/退款交易

我在php中使用CIM。我正在尝试退款/作废交易。是否有关于CIM交易作废和退款的明确文档?我的理解是,只有在交易完成后才能退款“安定下来”。我假设这发生在某个不确定的时期future的时间,所以在某些地方有一句话某处的文件说如果需要退款我应该简单地尝试使交易无效,如果失败则假设它已经解决了,所以尝试退款。这是正确的吗?交易退款有期限吗? 最佳答案 IstheresomecleardocumentationsomewhereaboutvoidingandrefundingtransactionswithCIM?参见CIMGuide的

php - 身份验证凭证未找到异常 : The security context contains no authentication token

我收到以下错误AuthenticationCredentialsNotFoundException:Thesecuritycontextcontainsnoauthenticationtoken.OnepossiblereasonmaybethatthereisnofirewallconfiguredforthisURL.我已经尝试过解决方案,因为我知道当没有为路由配置安全防火墙时会发生此错误,但我似乎无法解决该错误。这是我的security.ymlsecurity:access_decision_manager:#strategycanbe:affirmative,unanimous

php - SoapFault 异常 [HTTP] 无法连接到主机 : With Local SSL Certificate

我正在尝试使用PHPSoap客户端通过本地SSL文件连接到SOAP网络服务。由于本地SSL证书不能与PHP一起正常工作,我已经下载了WSDL文件并将其保存在本地。现在,当我尝试连接到网络服务时,出现此错误:SoapFaultexception:[HTTP]Couldnotconnecttohostin/var/www/index.php:38Stacktrace:#0[internalfunction]:SoapClient->__doRequest('__call('GetTests',Array)#2/var/www/index.php(38):SoapClient->GetTes