草庐IT

php安全反序列化

全部标签

xml - WCF 数组序列化

我正在使用一个以整数数组作为参数的WCFOperationContract。它正在使用basicHttpBinding。我注意到从使用VisualStudio“添加Web引用”生成的客户端生成的SOAP包括xmlns:100101102...etc这将增加具有大数组的序列化流的大小。有什么办法可以消除这个xmlns属性吗?对于WCF客户端,生成的SOAP看起来更像我所期望的:100101102...etc.. 最佳答案 不幸的是,这实际上是客户端代理的功能,而不是您的服务。在此示例中,您正在查看使用XML序列化与数据协定序列化的客户

c# - XML 序列化 : System. InvalidOperationException:<tagname> 不是预期的

我正在尝试反序列化XML文档,当反序列化程序在文档的中途遇到某个标记时,它会给出错误:System.InvalidOperationExceptionwasnotexpected.它在类中的前面有一个[System.Xml.Serialization.XmlArrayItemAttribute("MyTagName",typeof(MediaFile))]标记,错误只发生在这个特定的标签/类,但我找不到任何会导致这种情况发生的不同之处。有人见过这个吗?编辑更多细节:这是反序列化器代码:StringxmlString=_doc.ToString();StringReadersr=newS

php - 从 YouTube 视频中读取 XML

如何从YouTube读取XML?我尝试了以下方法。$xml=newXMLReader();$xml->open('http://gdata.youtube.com/feeds/api/videos/1uwOL4rB-go');$r=array();while($xml->read()){$r[]=array($xml->name=>$xml->value);}我已经走到这一步了,但它没有获得我需要的必要信息,例如视频时长。 最佳答案 持续时间存储在yt:duration节点中,位于media:group聚合下。您使用的是什么语言?G

php - 通过 HTML 表单发布 XML

我正在开发一个web并希望创建它以便用户可以创建一些POSTingXML数据。为此目的,有一个用户可以在其中编写(复制/粘贴)XML并提交。问题是我正在丢失数据:等字符,>,我认为其他人也会迷路。也许这是一个框架问题,不确定,我正在使用Elgg并使用get_input()接收数据.UPDATE1:一些代码回答了评论:接收数据我使用elggget_input()$data=get_input('data'); 最佳答案 如果我要大胆猜测,我会说get_input()使用了某种自动神奇的xss保护。您可以尝试执行print_r($_PO

xml - 错误 #2044 : Unhandled securityError:. 文本=错误 #2048:违反安全沙箱:

我已经创建了一个跨域策略文件,我已经将代码添加到我的flex应用程序,但我仍然违反安全沙箱......我做错了什么吗?这是我的错误和文件片段:Error#2044:UnhandledsecurityError:.text=Error#2048:Securitysandboxviolation:http://mysite.com/folder1/folder2/media/swf_demo.swfcannotloaddatafromhttp://mysite.com/folder1/folder2/media/locXML.xml.swf_demo.swfismyflexapplicat

PHP - 将 XML 用于配置文件是元素优于属性还是相反?

我在PHP中使用XML作为配置文件(使用SimpleXML),在创建配置文件时更符合标准。在元素中拥有所有值还是使用属性?元素示例:test-usertest-pass属性示例:这两种方式有什么好处吗?其他语言也可能需要读取相同的配置文件,例如Java和Perl。 最佳答案 TheoldestquestionaskedbyadoptersofXMLiswhentouseelementsandwhentouseattributesinXMLdesign.Aswithmostdesignissues,thisquestionrarely

php - 使用 PHP 的 XMLReader,如何获取当前节点的行号?

使用PHP5.3中的XMLReaderXML解析器,我需要获取当前节点的行号。从文件开头的列号或总偏移量也很好。希望我不必使用一些hack,比如为换行符解析每个原始节点字符串(使用readOuterXML()),但我没有看到getLineNo()属性就像在DOM中一样...... 最佳答案 参见XMLReader::expand,它返回一个DOMNode元素,该元素又支持getLineNo() 关于php-使用PHP的XMLReader,如何获取当前节点的行号?,我们在StackOver

c# - 反序列化通用集合 - 空着

我的应用程序有一个设置对象,其中有两个集合。这些集合是包含属性包集合的简单列表泛型。当我序列化它时,一切都毫无问题地保存了:XmlSerializerx=newXmlSerializer(settings.GetType());TextWritertw=newStreamWriter(@"c:\temp\settings.cpt");x.Serialize(tw,settings);然而,当我反序列化它时,除了两个集合之外的所有东西都被恢复了(通过在setter上设置断点来验证:XmlSerializerx=newXmlSerializer(typeof(CourseSettings)

php - 是否有 XML 的抽象层?

我想知道是否有像数据库的ORM这样的XLM的良好抽象层?对xmlCRUD使用simple_xml是一个好的解决方案还是更好? 最佳答案 在Java中,您可以使用Apache的XMLBEANS.对于PHP,请查看this堆栈溢出问题。 关于php-是否有XML的抽象层?,我们在StackOverflow上找到一个类似的问题: https://stackoverflow.com/questions/2658754/

php - 在xml文件中添加子节点

我有一个xml文件Calendar2Calendar2HTMLTagsHTMLTags我如何根据日期在事件标签内添加另一个事件Calendar2Calendar2HTMLTagsHTMLTagsAnotherTitleAnotherdescription我用过这段代码$xml_str=file_get_contents($xmlfile);$xml=newSimpleXMLElement($xml_str);$event=$xml->events->addChild('event');$event->addChild('title','MoreParserStories');$even