草庐IT

safe.directory

全部标签

php - 密码/商业 secret 算法 : Are they safe in php files?

我的网站是使用php文件构建的。我在这些文件中使用了商业secret算法,我的数据库根密码也存储在这些php文件中。我的数据库用于存储许多客户的私有(private)医疗数据。这是否被认为是安全的设置?任何人都可以从我的网络服务器下载php源代码,因此可以访问我的rootmysql密码吗?我在ubuntu8.04和mysql5上运行apache2.0和php5。谢谢。 最佳答案 如果您在美国存储医疗数据,您将受到特定、严格的securityrequirements.其他国家可能有类似规定。如果不是专家,我严重怀疑您能否通过您描述的设

php - 检查目录路径是否以 DIRECTORY_SEPARATOR 结尾

在PHP中,我从用户那里接收到本地文件目录$path的字符串我想知道他们是否包含尾部斜杠(/)。我希望这是跨平台的,所以我想使用PHP常量DIRECTORY_SEPARATOR我失败的尝试包括尝试像preg_match("/".DIRECTORY_SEPARATOR."$/",$path);我基本上只是想要一种优雅的方法来测试字符串是否以DIRECTORY_SEPARATOR结尾。 最佳答案 修复正则表达式:preg_match("/".preg_quote(DIRECTORY_SEPARATOR)."$/",$path);但可能有

php - 发生客户端错误 : Could not create storage directory:/tmp/Google_Client/00

此错误对YoutubeAPIv3.0意味着什么:Aclienterroroccurred:Couldnotcreatestoragedirectory:/tmp/Google_Client/00我在Google的文档中使用PHPYoutubeAPI找到here. 最佳答案 我在不更改GoogleAPI的任何行的情况下解决了这个问题。在您的PHP代码中,您只需要指定缓存文件夹所在的位置:$config=newGoogle_Config();$config->setClassConfig('Google_Cache_File',arra

php - 在 Windows 上的 file_exists() 中使用 DIRECTORY_SEPARATOR

var_dump(DIRECTORY_SEPARATOR)//string'\'(length=1)var_dump(file_exists("C:/1212.txt"));//truevar_dump(file_exists("C:\1212.txt"));//falsevar_dump(file_exists("C:".DIRECTORY_SEPARATOR."1212.txt"));//falseDIRECTORY_SEPARATOR有什么作用?为什么在使用DIRECTORY_SEPARATOR时上述情况为假? 最佳答案 Wh

php - Laravel 5 本地化 : exclude/public/directory

我正在尝试在我的Laravel5项目中实现本地化,但遇到了问题。我放入的捕捉语言的中间件如下:app=$app;$this->redirector=$redirector;$this->request=$request;}/***Handleanincomingrequest.**@param\Illuminate\Http\Request$request*@param\Closure$next*@returnmixed*/publicfunctionhandle($request,Closure$next){//Makesurecurrentlocaleexists.$locale=

php - NGINX - Active Directory 单点登录

我正在尝试为此找到解决方案,但没有取得太大成功。我开始计划开发一个Web应用程序,它需要Windows用户使用单点登录。我认为这更像是一个“很高兴拥有”的功能;我可以做一个身份验证表单,使用LDAP对ActiveDirectory进行身份验证,但显然SSO会更好:)有很多关于Apache和一些模块的这个问题的信息,但没有关于NGINX的信息。有任何提示/技巧,还是我应该立即放弃?我不想花太多时间尝试配置它并最终遇到一堆问题。 最佳答案 这个神奇的词是kerberos身份验证。nginx只有维护不善的模块,它们基本上都采用相同的方法。

php - 如何使用 LDAP 和 PHP 从 Active Directory 安全组中检索用户信息

正如您在下面看到的,当我对安全组进行LDAP搜索时,我没有获得任何用户信息。我想使用$_SERVER[remote_user]来检查用户是否是该组的成员。我还想检索该用户的信息并用它更新sql数据库。这可能吗?$dn="CN=Intra,OU=CommonSecurityGroups,DC=mydomain,DC=local";$filter="(member=*)";$ad=ldap_connect("IP")ordie("Couldn'tconnecttoAD!");ldap_set_option($ad,LDAP_OPT_PROTOCOL_VERSION,3);$bd=ldap_

php-chmod() : No such file or directory

我试图将图像上传到php服务器,然后使用此文档从那里将图像发送到parse.com:https://parse.com/docs/rest#files但是在parse中,我只能看到0大小的图像。我认为问题出在文件权限上所以我尝试更改文件权限。$target_path="uploads/";$img=rand().basename($_FILES['image']['name']);$target_path=dirname(__FILE__)."/".$target_path.$img;print($target_path);chmod($target_path,0777);但是在执行此

php - 如何通过 PHP LDAP 类修改 Active Directory 中的 "cn"和 "name"属性

我正在尝试使用PHP脚本更改事件目录信息。我能够更改除“cn”和“name”属性之外的所有我需要的属性。当我尝试更改它们时出现错误“服务器不愿执行”Warning:ldap_modify():Modify:Serverisunwillingtoperform另外,当我尝试更改密码时,它不起作用。我没有收到任何错误/警告,但它不会更改密码。(如您所见,我正在尝试将密码更改为Mike@1234567。更新有效,因为我能够看到新值,但它不会更改用户密码。(即,新的userPassword值为{SHA}i9Ai8Y8xRGcXEd3mpZ4x6JhHkWM=)下面是我用来修改条目的函数func

java - Spring EL : Safe navigation with map access

我正在使用SpringEL从一组相当复杂的嵌套映射和列表中提取值。我希望能够使用这样的表达式[9]['firstSubKey']['secondSubKey']除了[9]['firstSubKey']可能为空。我不知道如何正确使用安全导航:我试过了[9]['firstSubKey']?['secondSubKey']和[9]['firstSubKey']?.['secondSubKey']并且都返回了某种解析错误。我最终通过使用让它工作[9]['firstSubKey']?.get('secondSubKey')但这感觉很俗气。有没有更好的方法或者这只是SpringEL没有的功能?我正