草庐IT

role-based-access-control

全部标签

php - 为什么对 Symfony Controller 的 jQuery AJAX 请求是并行处理的而不是异步的?

当使用jQuery$.ajax({...})将简单数据发布到普通PHP脚本时,多个请求在平行线。当使用Symfony2.8Controller作为目标时,请求是同步处理的。这是为什么?纯HTML和PHP设置//PlainPHPfile:/testscript.phpClickhere:Click$(document).ready(function(){varstart=newDate().getTime();varcount=1;$("#testbtn").click(function(){vartime=newDate().getTime();console.log('Clickat

PHP eval(gzinflate(base64_decode(..))) hack - 如何防止它再次发生?

我们最近有一个网站被黑了,一些PHP代码被注入(inject)到index.php文件中,看起来像这样:eval(gzinflate(base64_decode('s127ezsS/...bA236UA1')));该代码导致包含另一个PHP文件(cnfg.php),这导致显示一些与药物相关的垃圾邮件(但仅对googlebot等人可见)。这看起来像是WordPress的pharmahack,只是我们没有运行WordPress。该代码已被删除,但我想防止将来发生此类事件。我意识到这是一个相当广泛的问题,可能存在无数的安全漏洞,但我认为我会把它放在那里,以防任何人过去遇到过此类问题。允许上传

php - 在 Zend Framework 应用程序中从模型/ View / Controller 中抛出异常

在ZendFramework库中,当前的做法(大约1.10.8)是库组件抛出扩展Zend_Exception的异常。例如Zend_Layout组件抛出一个Zend_Layout_Exception在我自己的ZF库中,我在其中添加了自己的ZF组件或扩展了现有组件,我抛出了一个Mylibrary_Exception(当然这并不是真的这么叫:)我可以看到他们将在ZF2.0中改变其中的一些内容http://framework.zend.com/wiki/display/ZFDEV2/Proposal+for+Exceptions+in+ZF2我的实际问题是:在我的Controller/模型/V

php - API 安全 : how to restrict access by domain?

我公开了一个简单的API,需要确保只有授权用户才能访问它。我将提供一个APIkey来进行身份验证。但是,我还想将APIkey关联到某个域(意思是,它应该只有在从授权域使用时才有效)。如果从授权域访问,我如何检查API端?HTTP_REFERER显然不可靠。有什么建议吗? 最佳答案 您要公开哪种API?有许多不同类型的API-我假设您没有公开操作系统的API...假设您想要公开一些网络应用程序的API,您可以看看OAuth,它基于回调URL-您可以只阻止某些域通过回调URL被调用。阅读更多关于OAuth的信息.

php - 为每个客户端包含使用 base_url() 是否值得?

我使用CodeIgniter,我喜欢它,但我不知道这样做是否真的值得:css/main.css"/>js/jquery.js">js/functions.js">...images/dolphin.png"/>而不仅仅是:...第一种方法给页面增加了很多重量,但当您决定在子文件夹等中使用相同的应用程序时,它是可靠的。我应该选择哪一个? 最佳答案 如果您认为您可能需要将应用程序移动到其他子文件夹(而不是其他子域),可能值得使用,但是,如果您可以假设该应用程序将始终安装在它自己的域或子域中,那么肯定会取消函数调用,这会增加不必要的困惑并

php - 如何禁用特定模块的错误 Controller

我有一个Api模块,我试图在其中实现RESTfulAPI。问题是,当我在该模块中抛出异常时,我希望异常被抛出,而不是由默认模块中的错误Controller处理。是否可以为ZendFramework中的特定模块禁用错误Controller? 最佳答案 使用以下方法,您可以禁用特定模块的错误处理程序。在此示例中,我将调用您的RESTful模块rest。首先,在您的应用程序中创建一个新插件。例如,这将是Application_Plugin_RestErrorHandler。将以下代码添加到application/plugins/RestE

php - 使用 jQuery(view) 创建的 cookie 在第一次尝试时无法在 php(controller) 中访问

我在Chrome和Firefox上遇到了一个奇怪的问题,为了改变它在IE上运行良好。[Edit1:IE有时也会出现问题]前提:在我的homepageView.php中,我使用jQuery创建了一个cookie,比如Cookie1。我的主页有一个应用程序的链接,我们称它为App1。Cookie1在App1的Controller中被访问,如果没有找到它会重定向回主页。问题陈述清除缓存转到主页(已创建Cookie1)点击App1的链接。App1被重定向到主页(App1无法访问Cookie1)再次点击App1链接,App1工作正常。片段homepageView.phpcreateCookie(

php - 如何在 zend 框架 Controller 中包含文件?

你好我是zend框架的新手..我想知道如何在zendframeworkController中包含文件我正在像那样在zend框架Controller中使用操作publicfunctionanyAction(){require("../mailchimp/anyfile.php");}我能做些什么来包含这些文件,意味着保存所有这些文件的正确位置 最佳答案 这就是library目录的典型用途。您可以将自己的函数以及任何第3方代码放入其中。有些人甚至将ZF库放在那里,但我倾向于将ZF保留在服务器上的其他地方,并将其添加到php.ini中的i

php - 在 Laravel 4 中自动注册所有 Controller

在L4中,是否有L3的Route::controller(Controller::detect());的等价物? 最佳答案 我认为没有等效项,但注册您的Controller很容易:Route::controller('users','UserController');Thecontrollermethodacceptstwoarguments.ThefirstisthebaseURIthecontrollerhandles,whilethesecondistheclassnameofthecontroller.

php - 只有一个 Controller 类的 MVC 模式?

我正在学习MVC模式,特别是php,并且阅读了一些很棒的教程。我已经设法建立了一个有效的基本结构。只是为了好玩,我开始试验Controller、模型和View如何交互,并最终得到一个Controller类,它根据请求的页面创建模型/View。所以我只是在主index.php中实例化这个Controller并将url值传递给它。例如,“mysite/blog/recent”将使Controller包含(并实例化)“models/blog/recent.php”文件,该文件包含模型和View文件夹中的相应View。我的问题是,为网站的每个部分设置实际的Controller类,而不是仅仅将模