草庐IT

password-protection

全部标签

php - 如何停止此检查 : "Member has protected access, but class has magic method __get"?

如何停止检查:"Memberhasprotectedaccess,butclasshasmagicmethod__get"?我到处搜索,但找不到禁用此检查的选项。我真的不希望属性在private时仍然用不同的颜色标记,并且类中有一个神奇的方法__get。 最佳答案 正如@LazyOne提到的解决方案是:@property字符串$File在php文档中。 关于php-如何停止此检查:"Memberhasprotectedaccess,butclasshasmagicmethod__get"

php - FOSUserBundle 自定义错误信息 change_password

我正在为一个项目使用Symfony2.1,并使用FOSUserBundle来管理用户。我正在尝试自定义更改密码表单,但无法很好地显示错误消息。实际上,当输入错误填写时,错误消息会打印在标签和输入之间(具有列表结构)。但我喜欢在输入之后或下方显示它。此外,我想在设置页面中显示我的更改密码表单,因此我需要显示一些其他表单。如何将此表单集成到页面中的精确位置?提前致谢,瓦伦丁 最佳答案 对于我的第一个问题,我成功地使用了这种形式的change_password:{{form_errors(form)}}{{form_label(form.

php - 禁止在简单的PHP登录系统中访问文件

我写了这个非常简单的PHP登录系统:不必担心漏洞问题,它不会保护任何有值(value)的东西。在每个.php页面中,我添加:这样可以很好地保护.phpsession。问题在于这不能保护文件。我的意思是如果直接去:东西/其他/file.zip无论您是否登录,它都会下载它。我希望这个问题很清楚,如果不能,请提出! 最佳答案 要阻止用户查看目录,您需要做的就是在该文件夹中创建索引页。例如:index.htm,index.html,default.htm,default.html。要阻止用户进入文件夹(例如,阻止任何人查看http://ww

java - PHP 的 password_hash 和 password_verify 的 Java 等价物是什么?

我有一个MySQL数据库,其中一个列用于存储密码。它是在PHP中实现的,使用password_hash()在注册时对原始密码进行加盐和散列,并检索登录用户的MySQL行,然后password_verify()它的密码。但我需要用Java移动它。那么password_hash()和password_verify()是否有Java等价物? 最佳答案 您可以使用mindrot的实现:https://www.mindrot.org/projects/jBCrypt/要复制password_hash,您可以使用:Stringhash=BCry

java - Eclipse 链接共享与 protected 缓存

Theprotectedcacheoptionallowsforsharedobjectstoreferenceisolatedobjects.SettingthecacheisolationtoPROTECTEDforanentityenablesitssharedcache.Theprotectedoptionismostlythesameasthesharedoption,exceptthatprotectedentitiescanhaverelationshipstoisolatedentities,whereassharedcannot.这个异常是什么意思。如果他们与prot

java - 在 Java 的抽象类中使用 protected 字段

我目前在一个基于Java的大学类里面,对于编码示例,教授正在使用protected字段供子类访问。我问这是否是不好的做法,并被告知这是正常的。是这样吗,为什么不对抽象方法使用setter和getter?我认为除非另有要求,否则最好限制尽可能多的信息。我对abstract父类使用setter和getter进行了测试,它适用于子类化的abstract父类。虽然抽象类不能被实例化,但据我所知,当子类被实例化时,它们仍然可以用来创建对象。这是一个简短的例子:publicabstractclassAnimal{protectedintheight;}publicclassDogextendsAn

java - 将 'password expiration' 信息从 Wildfly 服务器身份验证模块传递到远程 EJB 客户端

我们有一个Wildfly10JEE应用程序和一个使用远程EJ调用与服务器通信的java胖客户端。身份验证是使用wildfly服务器中的自定义登录模块完成的。现在我们需要用密码过期的概念来增强这个登录模块。每当密码过期时,用户必须在登录过程中更改其密码。登录模块使用JAAS回调和JAAS回调处理程序。据我所知,我们可以在登录模块中使用javax.security.auth.callback.TextInputCallback在执行登录时向用户请求新密码。这如何与远程处理集成。我们的胖客户端如何接收TextInputCallback以提供请求的输入?我想我们必须在客户端注册一个自定义的Ca

java - 我应该使用哪种密码散列方法?

这个问题让我又开始思考密码散列。我目前使用bcrypt(特别是py-bcrypt)。我听说过很多关于PBKDF2和scrypt的信息。我想知道是否有任何我可能不知道的“更现代”的密码散列方法(因为它们是新的,所以人们不会那么多地谈论它们),或者我可能不知道的其他方法不知道。然后从那里继续,我应该使用哪一个?大多数人似乎都推荐bcrypt,但我想知道这是否只是因为它很旧(阅读:众所周知)。scrypt似乎更好(内存使用量可变)。我对PBKDF2了解不多。所以如果我制定一个用户管理方案,我应该使用其中的哪一个?还是我应该使用完全不同的东西? 最佳答案

java - 为什么 protected 实例成员在不同包的子类中不可见,但 protected 类成员是?

这个问题在这里已经有了答案:UnderstandingJava'sprotectedmodifier(6个答案)关闭5年前。packageone;publicclassA{protectedintfirst;protectedstaticintsecond;}packagetwo;importone.A;publicclassBextendsA{publicvoidsomeMethod(){this.first=5;//worksasexpectedB.second=6;//worksAa=newA();//a.first=7;doesnotcompile//worksjustfine

Java:无法访问扩展子类中父类(super class)的 protected 成员

我想就此进行一些讨论,但我无法为我的案例推断出答案。仍然需要帮助。这是我的代码:packageJustRandomPackage;publicclassYetAnotherClass{protectedintvariable=5;}packageFirstChapter;importJustRandomPackage.*;publicclassATypeNameProgramextendsYetAnotherClass{publicstaticvoidmain(String[]args){YetAnotherClassbill=newYetAnotherClass();System.o