草庐IT

nginx安全Nginx

全部标签

php - 开发 API - 如何使其安全?

关闭。这个问题需要更多focused.它目前不接受答案。想改进这个问题吗?更新问题,使其只关注一个问题editingthispost.关闭9年前。Improvethisquestion我将读取和写入数据库的方法放在一起并通过URL公开它们(我使用CodeIgniter框架并使用URL段将参数传递给这些方法)。最初的想法是让我的Ajax脚本调用这些方法。但是,现在我想我可能会将这些方法公开给任何开发人员。我应该怎么做才能确保只有授权的开发人员才能使用我的API?我认为他们应该将APIkey和可能的密码传递给每个方法调用。如果我向他们提供此类详细信息,是否足够安全?此外,我认为我应该支持P

php - PHP Intl 扩展线程安全吗?

我一直在阅读有关PHP语言环境的文章,似乎setlocale()有线程问题。(我对线程不太熟悉——文档提到它不是线程安全的)我想让我的项目能够处理某些数字格式,而且Intl扩展似乎很有趣。http://php.net/manual/en/book.intl.php我是否应该预料到setlocale()使用Intl扩展时会出现同样的问题? 最佳答案 好吧,我自己也对此很好奇,所以我设计了一个测试。首先我用这两个文件测试了setlocale():和然后我在两个单独的选项卡中执行它们。首先是locale1.php,它会在设置语言环境后休眠

相当于 nginx 的 "virtual()"函数的 php

有没有适用于nginx的php函数,其工作方式与适用于apache的“virtual()”相同? 最佳答案 不,没有。与Apache不同,nginx不使用模块与PHP通信。虽然这是一件好事,但它也有诸如此类的负面影响。我可以推荐使用include或file_get_contents吗? 关于相当于nginx的"virtual()"函数的php,我们在StackOverflow上找到一个类似的问题: https://stackoverflow.com/quest

php - 允许网站 URL 中的所有字符有哪些安全风险?

我正在使用CodeigniterPHP框架。在其中一个配置文件中,您可以设置允许的URL字符:$config['permitted_uri_chars']='a-z0-9~%.:_\-';因此,如果我尝试转到此url:website.com/controller/%22quotedString%22,我将收到错误消息,除非我将引号附加到允许的字符:$config['permitted_uri_chars'].='"';我的应用程序实际上需要在URL中允许所有奇怪的字符,但我不希望有一个巨大的硬编码字符列表。Codeigniter警告不要允许所有字符:/*|---------------

php - 从 nginx 重定向中删除端口

我遇到一个问题,网站上的某些重定向包含代理传递端口,导致它们无用。我的配置如下:物理服务器1:server{server_nameexample.comwww.example.com;location/{proxy_passhttp://1.1.1.1:50493;proxy_set_headerX-Real-IP$remote_addr;proxy_set_headerHost"example.com";}}物理服务器2:server{listen50493;server_nameexample.comwww.example.com;set_real_ip_from1.1.1.1;r

php - 将 nginx 错误重定向到 php

我的目标是将nginx中的任何错误(即404、405等...)重定向到我位于index.php的php脚本.`server{root/usr/share/nginx/TradeLog/www/;indexindex.phpindex.htmlindex.htmdefault.htmldefault.htm;#Makesiteaccessiblefromhttp://localhost/server_namelocalhost;server_name_in_redirectoff;fastcgi_intercept_errorson;error_page403404/index.php/

php - 在 Session 中设置用户 id 或用户名安全吗?

我是新手,我有一个问题,我想构建一个安全性为50%的php脚本。我只想做一个基于phpsession的登录系统。因此,当我在互联网上阅读学习资料时,我们可以在session中存储用户ID或用户名,例如:$_SESSION['username']=$user_name;那么,这样做安全吗?其他人可以建立一个假session并访问管理区域吗?如果可能,解决方案是什么?我们可以在session中存储哈希密码吗?! 最佳答案 session值存储在服务器上。因此,不可能从客户端获取或更改session的内容。有人可以创建session的唯一

php - PHP uniqid 对于 HTML id 属性安全吗?

我想在HTML中使用一个随机的id属性:_slideshow_prev">_slideshow_prev">我正在使用PHP方法uniqid生成它,但我不知道它是否安全且符合W3C标准?我对合规性的关注是PHP输出的生成的HTML。并非所有字符都允许出现在HTML属性中,所以我想知道uniqid()是否只生成允许的字符。 最佳答案 uniqid返回id,包含十六进制符号(0-9,a-f)。这在手册注释中有解释-http://php.net/manual/en/function.uniqid.php#95001所以,是的,这对于htm

php - 如何为官方 nginx Docker 镜像使用自定义 Nginx 配置?

我有下一个docker-compose文件:nginx:build:.ports:-"80:80"-"443:443"links:-fpmfpm:image:php:fpmports:-"9000:9000"Dockerfile命令列表是:FROMnginxADD./index.php/usr/share/nginx/html/#ChangeNginxconfighere...Nginx服务器工作正常,我可以在http://localhost/index.html上看到默认的html页面,但不执行PHP脚本。所以当我得到http://localhost/index.php-浏览器下载P

php - nginx: [emerg] "location"指令在/etc/nginx/conf.d/default.conf:1 中不允许

我刚开始在AWSAMI实例上使用Nginx,但遇到了一些启动问题。我已点击此链接安装php-fpm和nginxhttps://gist.github.com/sumardi/5559803除了,我不需要mysql,所以我没有运行这个命令sudoyum-yinstallmysql-servermysql我的/etc/nginx/conf.d/default.conf看起来像这样:location/{root/var/www/html;indexindex.phpindex.htmlindex.htm;}location~\.php${fastcgi_passunix:/var/run/p