草庐IT

md-input-container

全部标签

php - php.ini 中的 max_input_vars 实际影响什么,什么是安全的高值?

我知道max_input_vars的php.ini值默认为1000(我使用的是5.6版)。我的POST数据被截断了,所以我需要增加值。这确实解决了我的问题。更改这些值时,我只想了解它实际上具体影响了什么。如果我向后端发送一个数据数组,这是否意味着它只能包含大约1000个元素?我的表格总和似乎没有达到1000个输入字段,所以我想弄清楚这个数字是干什么用的。我可以达到的安全上限是多少?10000会不会太高了? 最佳答案 基本上这就是我们所说的“健全性检查”。它将请求限制在合理的水平,以防止诸如拒绝服务攻击之类的事情发生。Fromthem

php - 我可以使用 <input type ="button"/> 提交表单值吗?

我正在研究一个搜索引擎,我遇到了一个非常严重的问题GET和POST方法。我正在使用以避免每次按下按钮时页面都刷新。按下按钮后,我会显示一个结果(google_map、monumet图片、规范)。现在的问题是我想通过按此按钮提交并显示表单值+结果(google_map、monumet图片、规范)。这是一个问题,因为不提交表单值,我真的被卡住了。 最佳答案 当然,这是一个适合您的示例:index.phpWorkingExample$(document).ready(function(){$('#search-button').click

PHP Securitywise 为什么 md5 不再被认为是安全的?

这个问题在这里已经有了答案:HowdoyouusebcryptforhashingpasswordsinPHP?[duplicate](11个答案)I'musingMD5tohashpasswords.WhenshouldIjumptothenextthing?SHA-3?[closed](1个回答)关闭8年前。作为一名php开发人员,我一直在使用md5哈希算法来保护密码数据并生成独特的哈希算法。然而,从最近几个月开始,我听到谣言说md5不再被认为是安全的,我想知道为什么?PHP5.5中的密码验证替代方案是什么,即SHA1、password_hash()?我想知道为什么现在这些替代方案

php - node.js 如何重现 PHP MD5 加密

我正在将现有的基于php的网站转换为node.js应用程序,我需要将这种加密方法从php复制到js。privatestatic$_passwordSalt='d2g6IOP(U(&§)%U§VUIPU(HN%V/§§URerjh0ürfqw4zoöqe54gß0äQ"LOU$3wer';publicstaticfunctiongetCryptedPassword($password='password'){returnsha1(md5(self::$_passwordSalt.$password));}到目前为止,我已经试过了,但没有返回相同的结果:UserSchema

PHP:将 MD5 哈希应用升级为 bycript。这安全吗?

抱歉,这是在别处问的,但我没有找到。问题是,我正在尝试将我的遗留PHP应用程序升级到更安全的密码哈希。目前我有MD5,但我想将bycript与新的password_hash()函数一起使用。我想到了一种方法,但我不知道是否真的安全。这是一个简化的代码:if(password_verify($input_password,$user->passwordhash)===false){if(md5($input_password)===$user->password_hash){user->password_hash=password_hash($input_password,$curren

php - WordPress MD5 密码

我需要通过PHP脚本或MySQL将用户插入Wordpress博客,并且我有一个纯文本密码。我以为我可以做这样的事情:$query="INSERTINTO$new_db.wp_users(user_login,user_pass,user_nicename)selectuser_email,md5(user_password),user_namefrom$source_db.users";但是这些密码看起来都与现在的Wordpress密码不同。所有密码均以$P$B开头从读到它说有盐...有没有办法获取像test123这样的密码并将其转换为Wordpress期望的加密密码?

php - 存储 php ://input in a variable 的内容

我正在尝试用PHP编辑和调整其他人的REST服务器。它基于RESTServer由菲尔·斯特金撰写。我几乎明白了所有这些,但我的请求没有按预期工作。在服务器构造函数中是代码switch($this->request->method){case'post':$this->_post_args=$_POST;$this->request->formatand$this->request->body=file_get_contents('php://input');break;}我知道php://input只能读取一次,所以在设置变量之前执行var_dump(file_get_contents

php - Url 在 codeigniter 中无法正常工作,给出错误 "No input file specified"。

我将我的codeigniter应用程序上传到演示服务器。Homepage打开正常,但其他页面显示error.我将配置文件中的baseurl更改为:$config['base_url']='http://globalcfos.com/cfoask/';它在本地运行良好。知道如何解决吗? 最佳答案 看起来您是在GoDaddy上托管的,之前遇到过同样的问题,将您的.htaccess文件更改为以下应该可以解决它。RewriteEngineOnRewriteBase/RewriteCond%{REQUEST_FILENAME}!-fRewri

php - max_input_vars 和序列化数据

我在页面上有大量的输入元素,应该通过ajax提交给服务器。我已经创建了一个数组并试图发送它,但是我收到了一个php警告:“您的PHP配置限制了要在表单中发布的最大字段数:max_input_vars为1000”所以,我决定绕过这个警告并将我所有的巨大数组修改为序列化字符串。结果-警告消失了,但我在服务器端得到了截断的数据。附言在这两种情况下,问题都可以通过增加max_input_vars变量来解决。但是在第二个数据中,数据被parse_str($_POST['data'],$data)函数截断了!为什么在我尝试解析一个巨大的字符串时应用了“max_input_vars”的限制?

php - 将数据放入php ://input from command line

我有一个从php://input读取的小PHP脚本.使用我的命令行我可以运行脚本但我不知道如何“填充”php://input.我尝试使用phpfile.php但它填充了php://stdin不是php://input脚本可以总结为: 最佳答案 php://input仅适用于从网络服务器运行的脚本。当CLI脚本需要访问标准输入时,它们使用php://stdin,或者已经打开的流STDIN:或 关于php-将数据放入php://inputfromcommandline,我们在StackOve