草庐IT

ngx_http_parse_multi_header_lines

全部标签

用于通过 $_GET 注入(inject)位置 header 的 php 安全性

我的页面上有这段代码:header("Location:$page");$page作为GET变量传递给脚本,我需要任何安全措施吗?(如果是的话)我打算只使用addslashes()但这会填满URL... 最佳答案 我可以将你的用户转发到任何我喜欢的地方,如果我让他们点击一个链接,这绝对是一个很大的安全漏洞(请登录www.yoursite.com?page=badsite.com)。现在考虑一个场景,其中badsite.com看起来与您的网站完全一样,只是它捕获了您的用户凭据。最好在代码中定义一个$urls数组,并只将索引传递给该数组

php - 以编程方式确定连接是通过 HTTP 还是通过 HTTPS 进行的?

我想将我网站的用户从http://mysite重定向到https://mysite。如何在PHP中以编程方式执行此操作? 最佳答案 您可以使用if(!empty($_SERVER['HTTPS']))检查是否使用了SSL。如果您使用的是标准端口,测试$_SERVER['SERVER_PORT']==443也可以,但当然检查是否使用HTTPS比测试端口是否可用更好默认的SSL端口。但是,重定向不应通过PHP而是通过.htaccess(如果您使用的是Apache)完成:RewriteEngineOnRewriteCond%{HTTPS}

php - "Error Fetching http body"与 php SoapClient

我在使用Soap将用户数据提交到服务器时遇到了一些问题。我得到的是:获取http正文时出错,无内容长度,连接关闭或数据分块我做错了什么吗?$client=newSoapClient(APPPATH.'my.wsdl',array('login'=>'user','password'=>'pass','location'=>'http://gimmeyadata.com/crm/regserv?wsdl','trace'=>true,));$result=$client->register(array('Email'=>'me@mail.com','Gender'=>'m','First

php - HTTP_ACCEPT_LANGUAGE 出现 Google 抓取错误

在我的Codeigniter应用程序中,我使用$_SERVER['HTTP_ACCEPT_LANGUAGE']来确定用户浏览器语言以基于此设置应用程序语言,如下所示:publicfunction__construct(){parent::__construct();/*setsessionlanguageifnotset."hu"ifbrowserlanguage"hu",else"en"*/if(!($this->session->userdata("lang"))){$browserlang=substr($_SERVER["HTTP_ACCEPT_LANGUAGE"],0,2);

php - 像 http ://localhost/index. php/articles/edit/1/my-first-article 这样的 URL 在没有 .htaccess 的情况下如何工作?

我不明白:http://localhost/index.php/articles/edit/1/my-first-article此URL在Kohanaframeworkdocumentation中作为示例提及.我查看了我的安装文件,除了我自己的文件之外,没有与此无关的.htaccess。那么,怎么可能会调用index.php,然后作为参数,这些东西看起来像是添加到URL的目录?这看起来并不“真实”。或者这就是原生PHP/Apache/HTTP东西的实际工作方式?据我了解,/总是告诉“嘿,一个目录!”。对我来说真的是零意义……这怎么可能?还是他们在某个地方有我看不到/找不到的.htacc

php - $_SERVER ['HTTP_HOST' ] = 不是我的服务器的 ip

我的php脚本有$_SERVER['HTTP_HOST']等于一个与我服务器的ip无关的ip。有人有简单的解释吗?(我在想一些机器人正在发送一个完全错误的主机头,但我不认为它可以连接到一个错误主机头的服务器=/)谢谢 最佳答案 HTTP_HOST由客户端提供,在HTTP请求的Host:部分。它可以任意改变,虽然我不明白为什么有人会想要。参见themanualpage.改用$_SERVER['SERVER_NAME']。这是由服务器本身定义的。 关于php-$_SERVER['HTTP_H

php - 解析 HTTP_ACCEPT_LANGUAGE

我遇到了一个解析HTTP_ACCEPT_LANGUAGE:http://www.thefutureoftheweb.com/blog/use-accept-language-header的脚本此脚本返回包含可接受语言的ORDERED数组:数组([它]=>1[ar]=>0.8[ja]=>0.6[cn]=>0.4[de]=>0.2)现在,我想创建一个包含可用语言的数组:$av_lang=array('en','fr','de','it');(无序数组)然后我想遍历第一个数组并获取第二个数组中的第一个键。例如,它从第一个数组中获取'en'并检查是否存在于第二个数组中,如果不存在,则转到下一个

php - parse_url() 在传递 example.com 时返回错误

根据以下代码,如果$host_name类似于example.comPHP返回通知:Message:Undefinedindex:host但在完整的URL,如http://example.comPHP返回example.com。我尝试了带有FALSE和NULL的if语句,但没有成功。$host_name=$this->input->post('host_name');$parse=parse_url($host_name);$parse_url=$parse['host'];如何修改脚本以接受example.com并返回它? 最佳答案

PHP "parse error, expecting ` T_STRING' "- 请帮忙提供代码

我正在尝试使用MVC原则构建动态php站点。我在WinXP上使用WAMP。代码如下:索引.php:标题.php:'?>页脚.php:用户.php:userName;}}?>此代码在User.php的第9行(即get函数声明处)导致php错误。错误信息是:Parseerror:parseerror,expecting`T_STRING'inC:\wamp\www\Projet\User.phponline9非常感谢您的帮助....谢谢,JDelage 最佳答案 function$getUserName()应该是functiongetU

PHP preg_replace - www 或 http ://

真正坚持看似简单的事情。我有一个聊天框/shoutbox,其中可能输入了任意URL。我想找到每个单独的URL(以空格分隔)并将其包装在标签中。示例:Harryyou'reahttp://google.comwizard!=Harryyou'rea$lhttp://google.com$lwizard!示例:Harryyou'reahttp://www.google.comwizard!=Harryyou'rea$lhttp://www.google.com$lwizard!示例:Harryyou'reawww.google.comwizard!=Harryyou'rea$lwww.go