草庐IT

pass-by-name

全部标签

php - API 安全 : how to restrict access by domain?

我公开了一个简单的API,需要确保只有授权用户才能访问它。我将提供一个APIkey来进行身份验证。但是,我还想将APIkey关联到某个域(意思是,它应该只有在从授权域使用时才有效)。如果从授权域访问,我如何检查API端?HTTP_REFERER显然不可靠。有什么建议吗? 最佳答案 您要公开哪种API?有许多不同类型的API-我假设您没有公开操作系统的API...假设您想要公开一些网络应用程序的API,您可以看看OAuth,它基于回调URL-您可以只阻止某些域通过回调URL被调用。阅读更多关于OAuth的信息.

php - HTML "name"属性中可以使用非西方字符吗?

在HTML中:是否有义务设置name带英文字符的属性?我想稍后在$_POST['some_utf8_characters_and_not_english_characters']中使用它.以后会不会出问题? 最佳答案 根据RFC1866第3.2.4章,属性的值可以是值分隔符(单引号或双引号)以外的任何内容,并且不应包含HTML标记分隔符()。但是,当您尝试使用name作为引用访问DOM元素时,您必须测试JavaScript在所有浏览器上的行为(记住您的好friendMSIE...)。例如:document.anElementWith

php - AJAX/本地存储 : Is it possible to pass a JS variable to PHP?

我想知道,存放购物车的最佳方式是什么?我考虑过将产品ID存储在localstorage/sessionstorage中,然后使用AJAX从服务器检索产品。唯一的问题是我不知道如何将项目从本地存储传递到PHP...我猜这可能是不可能直接实现的,虽然我不知道如何实现它,但我想到了一种形式......这个想法是,当用户单击“添加到购物车”时,商品ID和数量将添加到本地存储中,当用户查看他的购物车时,商品详细信息(图片、名称、价格...)将从数据库。我可能会使用这个教程http://verido.dk/index.php/ressourcer/artikler/loading-and-savi

php - 错误的 DNS 设置,php_network_getaddresses : getaddrinfo failed Name or service not known, nslookup

问题原来是这样的:Warning:file_get_contents()[function.file-get-contents]:php_network_getaddresses:getaddrinfofailed:Nameorservicenotknownin/home///ppk_hotweb.class.phponline58我也使用了cURL,它只是返回null,仅此而已。(文件和cURL)都已启用。尝试了file_get_contents('google.com')并且成功了!为什么file_get_contents('domain.com.au')不起作用?所以我开始阅读相

php - $_SERVER ['SERVER_NAME' ] 有什么好的替代品吗?

我在PHPdocpages上阅读了以下评论:"BewarnedthatmostcontentsoftheServer-Array(even$_SERVER['SERVER_NAME'])areprovidedbytheclientandcanbemanipulated.TheycanalsobeusedforinjectionsandthusMUSTbecheckedandtreatedlikeanyotheruserinput."然后我在这里看到了一个话题onStackOverflowsayingthat$_SERVER['SERVER_NAME']ispartlyservercon

php - Sonata admin - “order by” 不适用于实体

我无法在sonata管理列表中进行实体排序,这是我的实体:classUserextendsBaseUser{/***@ORM\ManyToOne(targetEntity="Region",inversedBy="users")*/protected$preferredRegion;}这是configureListFields定义:protectedfunctionconfigureListFields(ListMapper$listMapper){$listMapper->add('preferredRegion',NULL,array('label'=>'PreferredRegi

php - 拉维尔 5 : Restrict access to controllers by User group

我已经开始学习Laravel5.1,到目前为止我很喜欢它!但有一件事我还不明白……在我之前的项目中,我有2个特定的Controller(例如:“normal”、“extended”),在成功登录后,根据数据库中的用户user_group调用它们。如果“Foo.Bar”输入了他的有效凭据并拥有normal组,他将被重定向到NormalControler。因为我没有使用任何框架,所以我通过为该组设置一个$_SESSION并检查它来限制对另一个组的访问。因此,如果另一个组试图访问该Controller,他就会被重定向。这在Laravel5中如何实现?到目前为止,我有一个无需身份验证即可调用的

php - 使用 sudo : Registry directory is still not writeable by the current user. 为什么?

我正在尝试运行:sudopeclchannel-updatepecl.php.net因为每次我尝试安装一个包时,它都会提示我运行它。但是,当我运行这些命令时,我得到:“当前用户无法写入注册表目录”现在thisquestion非常相似,但建议使用sudo我已经在做。当我运行sudowhoami时,我得到了root。这可能与http://pear.php.net有关吗?下降? 最佳答案 我遇到了完全相同的问题(在我的MacBook上),我是这样解决的:我使用以下步骤重新安装了PEAR:http://jason.pureconcepts.

PhpStorm:获取 "Methods with the same name as their class will not be constructors"的代码检查警告

好吧,我终于切换到PHP7。我的代码有点旧,会被翻新。一些问题是:classMagicClassfunctionMagicClass(){//etc}在执行过程中给出弃用警告:Deprecated:MethodswiththesamenameastheirclasswillnotbeconstructorsinafutureversionofPHP;MagicClasshasadeprecatedconstructorin这很好:classMagicClassfunction__construct(){//etc}如何让PhpStorm代码检查来警告我当前代码库中的此类错误?

php - Nginx 为静态文件代理不正确的 fastcgi_script_name

server{listenloc.app:80;root/app/frontend/web;indexindex.php;location/{try_files$uri$uri//index.php$is_args$args;}location~^/admin{proxy_passhttp://127.0.0.1:81;}location~*\.php${#phpconf}}server{listen127.0.0.1:81;root/app/backend/web;indexindex.php;location/{try_files$uri$uri//index.php$is_arg