草庐IT

secure_headers

全部标签

php - 注意 : provisional header are shown

这个问题在这里已经有了答案:"CAUTION:provisionalheadersareshown"inChromedebugger(36个答案)关闭8年前。我无法调试一周前出现的这条消息。我尝试恢复到旧文件,但这很奇怪,没有解决我的问题。所以:我有两个长轮询请求。(关闭其中之一没有帮助)。例如这是其中之一:publicfunctionupdate_private_messages_ajax_handler(){global$wpdb;global$bp;$chat_table=$wpdb->prefix.'bp_dollars_chat';$current_user=$bp->log

php - 文件名中带有空格的下载 header

如果文件名中应该有一个空格,我该如何设置正确的标题?我试过了header("Content-Disposition:attachment;filename=afielenamewithspaces.txt");但这只给出了建议的文件名“a”并切断了其余部分。 最佳答案 $file_name='afielenamewithspaces.txt';header("Content-disposition:attachment;filename=\"".$file_name."\""); 关于p

php - 基于 accept header 的 ZF2 返回格式

在ZendFramework2中,如果HTTP接受header设置为“application/json”,我想返回JSON,否则返回HTML。我正在使用新的acceptableViewModelSelectorController插件,就像在exampleinthe2.0.4changelog中一样。.我有以下代码:classIndexControllerextendsAbstractActionController{private$acceptCriteria=array('Zend\View\Model\JsonModel'=>array('application/json'),'

security - Symfony2 http_basic 安全拒绝有效凭据

我使用SymfonyStandard2.0.0BETA1并尝试配置与thisbookchapter中完全相同的http_basic身份验证security:encoders:Symfony\Component\Security\Core\User\User:plaintextproviders:main:users:foo:{password:testing,roles:ROLE_USER}firewalls:main:pattern:/.*http_basic:truelogout:trueaccess_control:-{path:/.*,role:ROLE_USER}问题是当我尝

php - 在 "security"代码拧紧后重置发布数据

我继承了一个古老而复杂的系统,该系统会及时更换,但现在我有一个主要问题。(加密的,耶!)初始化代码中的某处是与GPC变量混在一起的代码,应用诸如addslashes和htmlspecialchars之类的东西而不考虑任何类型的上下文.你知道的,绝对是小蛋糕会做的那种事情。不是您期望从有点昂贵的PHP软件中得到的东西。不管怎么说,有什么方法可以强制PHP重新读取请求的POST数据并从中重新填充$_POST吗?我已经尝试了gotogo-to方法file_get_contents("php://input");但返回空白-大概是init代码读取它,因为在旧版本的PHP中它只能读取一次....

php - 如何在我的 Yii2 api 模块上设置 HTTP header 过期?

我在我的类init()上用这个初始化我的Api模块publicfunctioninit(){//parent::init();Yii::$app->request->parsers=['application/json'=>'yii\web\JsonParser'];Yii::$app->request->enableCsrfValidation=false;Yii::$app->response->format=Response::FORMAT_JSON;$headers=Yii::$app->response->headers;$headers->set('Expires',gmd

php - "proc_open() has been disabled for security reasons"- PHP 错误

proc_open()hasbeendisabledforsecurityreasons我目前正在免费托管(Hostinger)-制作个人网站仅供我和其他一些人使用。我知道我应该从php.ini中删除proc_open,但由于我的共享主机计划,我无法访问它。我的代码中围绕proc_open的代码如下-如果您需要完整代码,请告诉我。我试过注释部分但它返回错误。我只想删除它并允许代码正常运行。=1?true:false;//Commandexecutionfunctionexecute_command($command){$descriptors=array(0=>array('pipe'

php - 如何编写 mod_security 友好的 PHP 代码?

我在WordPress中创建了一个主题,该主题在HostGator上触发了mod_security规则并给出了403错误。我联系了那里的人(在HostGator),他们帮我修好了。但我不希望我的主题像这样工作。我只是想知道是否有关于编写对mod_security友好的PHP代码的指南/博客文章/教程?我试过谷歌,但没有找到任何有用的东西。 最佳答案 我不确定是否有很多指南,特别是因为mod_security配置因服务器而异。我最推荐的是看一下CoreRuleSetProject.那里有很多规则。他们有很多。一些一般要避免的事情是:在

php - Buzz API 的未知授权 header 错误 - 使用 Zend OAuth

这是我在尝试创建新的时不断收到的响应事件:{"error":{"errors":[{"message":"Unknownauthorizationheader","locationType":"header","location":"Authorization"}],"code":401,"message":"Unknownauthorizationheader"}}这是我发送的请求(用于调试):POST/buzz/v1/activities/@me/@self?alt=jsonHTTP/1.1Host:www.googleapis.comConnection:closeAccept-

php - 如何在多个子域中使用公共(public) header

我的应用程序有几个模块。每个模块都托管在不同的子域中。例如:subdomain1/abc.comsubdomain2/abc.comsubdomain3/abc.com我想在其他模块的页面中也使用一个通用的头文件。我该怎么做。 最佳答案 假设您有主域“abc.com”(其真实路径是“/”,因为所有文件都在“public_html”或“httpdocs”下“目录)。现在您需要在这个主域中创建一个目录(假设为“common_includes”),您可以在其中保存所有常见的可包含文件(如页眉和页脚文件)。假设您的页眉和页脚文件是“head