草庐IT

nosql-injection

全部标签

php - 是否可以将 YAML 文件注入(inject) Symfony 中的服务?

我想向Symfony中的服务注入(inject)YAML配置。目前,我注入(inject)了包的路径和文件的相对路径,并使用Yaml::parse手动解析它,但是有更简单的方法吗?因此,目标是服务的构造函数将接收已解析的YAML配置的数组。关于它的更多细节:目前,我在我的包中的Resources目录中有一个YAML文件,为了在服务中解析它,我使用了这样的东西:$yamlFile=sprintf('%s/%s',$container->get('kernel')->getBundle('MyBundle')->getPath(),$pathToFile);所以我必须同时注入(inject

php - Laravel setter 注入(inject)

我如何在Laravel的服务容器中使用setter依赖注入(inject)来实现自动依赖解析?这是一个例子:classTest{(...)publicfunctionsetMailer(Mailer$mailer){$this->mailer=$mailer;}(...)functionsendEmail(){$this->mailer->send(newEmail('john.doe@example.com'));}}我如何确保在调用sendEmail()时,邮件程序依赖性得到统计?我如何利用Laravel的服务容器来实现这一目标?提前致谢。 最佳答案

php - 在 Laravel 中,如何将服务依赖注入(inject)到 Controller 方法中

抱歉新手问题,但我找不到任何关于如何实际使用服务提供者的示例(Laravel文档仅显示如何创建它们)。由于Laravel的分页器不适用于分组,我想创建自己的分页器服务,但我不知道如何将所述服务注入(inject)Controller。论坛Controller抛出异常:ClassApp\Http\Controllers\CustomPaginatordoesnotexist,但我认为如果我将服务类绑定(bind)到服务容器,它可以使用自定义名称解析吗?文件如下:app/Http/Controllers/FororderBy("lastpost","DESC");returnview("f

php - 使用依赖注入(inject)创建实例?

我正在尝试将DI实现到我的应用程序中。下面是我的路线的一个片段,每个路线都有自己的Controller,其中有一个方法来返回View。$router->addRoute('GET','/',['App\Controllers\Frontend\Guest\LoginController','getView']);假设我有多个Controller,我必须在内部传递一个模板类的实例。classLoginController{private$template;publicfunction__construct(Template$template){$this->template=$templ

php - 依赖注入(inject) - 这个非常大的构造函数有替代方案吗?

不久我决定为我即将编写的新PHP应用程序采用依赖注入(inject)技术。但是,我不完全确定我是否理解得足够多。我的问题是,baseClass依赖于各种项目,而许多不同的类将需要扩展它。例如:namespacesystem;classbaseClass{protected$logger;protected$filter;protected$database;protected$session;publicfunction__construct(LoggerInterface$logger,filterInterface$filter,databaseInterface$database

php - 正则表达式足以阻止注入(inject)攻击吗?

我有一个处理用户输入的脚本,在它继续与数据库交互之前,它会使用正则表达式验证输入。我唯一的问题是,正则表达式是否足以消除注入(inject)攻击,或者我是否仍需要应用mysql_real_escape_string()? 最佳答案 这真的取决于表达的“好”程度;比如,“你覆盖了所有的基地吗?”为了安全起见,通过mysql_real_escape_string放它也没什么坏处。如果您在脚本中多次使用它,则不会影响性能。 关于php-正则表达式足以阻止注入(inject)攻击吗?,我们在St

php - 如何避免 HTTP header 注入(inject)(换行字符)

这个问题在这里已经有了答案:PHPsanitizeuserdataforuseinheader()function(3个答案)关闭10个月前。我有时会像这样在php函数header中使用用户数据:header('Location:test'.$user_data);我过去常常删除\n和\r以防止header注入(inject),但是否还有其他换行符?我在我的示例中写了Location,但它可以是其他东西,我知道我必须验证和清理URL,我的问题是关于标题中的新行。

php - 在构造函数中注入(inject)所有变量或使用 setter 并在未设置时抛出异常是更好的做法吗?

假设你有这个类classAi1ec_Less_Parser_Controller{/***@varAi1ec_Read_Variables_Startegy*/private$read_variable_strategy;/***@varAi1ec_Save_Variables_Strategy*/private$write_variable_strategy;/***@varAi1ec_Less_Variables_Collection*/private$less_variables_collection;/***@varAi1ec_Less_Parser*/private$ai1e

php - 在服务器 asp.net/php 上注入(inject) javascript 函数

我创建了一个小型javascript库,它使使用POST和JSON的ajax调用对于web方法来说更加容易。现在我仍然需要为每个匹配的web方法在javascript中创建一个函数stub。我主要喜欢在asp.net中做的事情,如果可能的话在php中也是如此,那就是在将页面发送到客户端之前,服务器检查公开的webmethods并在发送之前自动在页面上的javascript中注入(inject)stub给客户端的页面。在ASP.NET中,我确信有一些方法可以使用反射来找到这些,然后有一些方法可以在发送之前将javascript注入(inject)页面。我确定我可以弄清楚反射部分,但不确定

php - 您是否将存储库注入(inject)域对象?

在每天学习10多个小时的领域驱动设计一周之后,我开始觉得我已经开始很好地理解它了,直到我今天读了这篇文章:http://blog.fedecarg.com/2009/03/15/domain-driven-design-the-repository/那篇文章的作者说你将Repository注入(inject)到Domain对象中,这对我来说没有任何意义。我不是这方面的专家,但我认为他是错的,但我想听听这里的一些人关于将存储库注入(inject)域对象是对还是错的一些意见。在我上周阅读的所有内容中,每天阅读另一篇文章和另一篇文章对我来说都是一样的(这是一件好事),直到我看到上面发布的文章