草庐IT

secure_headers

全部标签

php - 将自定义变量添加到 Gmail 收件箱中已有的电子邮件 header

这可能看起来很奇怪,但我想知道是否可以将自定义header详细信息添加到收件箱中已有的电子邮件中。比如说我希望在电子邮件的标题中添加类似-myvariable=myvalue的内容,然后能够以某种方式查询它。我正在查看来自Iloha邮件的代码,大多数详细信息(如主题和收到的邮件等)都在标题中,您可以通过它们进行搜索。那么是否可以将我自己的自定义变量添加到电子邮件header并以相同的方式查询它?如何使用php完成?编辑====================谢谢,我知道如何修改已发送邮件的标题以及查询邮件标题中的自定义变量,但是在这种情况下,我想知道是否可以在收件箱中已收到的邮件中添加

php - 如何使用 PHP 的 curl 函数从上次重定向中获取 header ?

如果我执行设置为遵循重定向并返回header的cURL请求,它会返回所有重定向的header。我只想返回最后一个header(和内容主体)。我该如何实现? 最佳答案 另一种方式:$url='http://google.com';$opts=array(CURLOPT_RETURNTRANSFER=>true,CURLOPT_FOLLOWLOCATION=>true,CURLOPT_HEADER=>true);$ch=curl_init($url);curl_setopt_array($ch,$opts);$response=curl

header - 如何使用 PHP 邮件隐藏 X-PHP-Script header ?

我运行一个用于发送邮件的PHP脚本。在header中有关于脚本路径的信息。有没有办法隐藏它?有没有办法隐藏或更改我发送邮件的域名? 最佳答案 尝试通过将其添加为标题来将其覆盖为空:$headers='X-PHP-Script:';mail($to,$subject,$message,$headers);或者,您可以按照thistutorial中的说明编辑header的内容. 关于header-如何使用PHP邮件隐藏X-PHP-Scriptheader?,我们在StackOverflow上

php - 在共享主机环境中关闭页面的 mod_security

当我通过其他页面发布方法发布一些html和javascript混合数据时,我的页面显示错误禁止访问错误。但是当我直接打开该页面时,它正确显示,没有任何错误。我在发布数据时知道这是与服务器安全相关的问题。当我搜索时,我在.htaccess文件中找到了Turnoffmod_security的解决方案。但我只想为这个页面而不是我的整个网站这样做。我的托管环境是共享的。但我可以编辑我的.htaccess文件。 最佳答案 看看一些mod_securityand.htaccesstricks.有很多不同的方法可以启用或禁用mod_sceurit

php - 脚本在返回 header : php. fastcgi 之前超时

大约90秒后,我在我的Apache错误日志中看到了这个错误。我假设我需要在PHP中增加一项设置,但我不确定要更改哪一项。是否可以增加一项设置来清除此错误? 最佳答案 在你的php.ini文件中找到这样的东西:;Maximumexecutiontimeofeachscript,inseconds;http://php.net/max-execution-time;Note:Thisdirectiveishardcodedto0fortheCLISAPImax_execution_time=600;Maximumamountoftime

php - Html header 部分出现在带有空格的 body 中

经过一些更新后,我的着陆页就坏了。在chrome中检查元素时有一个空的head部分,所有head项目都放在body标签中。但是当我寻找http响应时,一切都是正确的。正文部分的开头也有一个空格,破坏了布局。在这里你可以看到它http://www.sporapp.com/顺便说一句。它在本地工作。 最佳答案 我在文档类型声明之前看到一些空行作为响应。在我从Chrome网络选项卡复制/粘贴HTML后,我发现了一些?doctype之前的符号(看起来这是Notepad++由于某种原因无法显示的符号)。检查服务器上vim中的该文件。假设您将在

php - 在哪里以及如何设置 Vary : User-Agent HTTP Header

根据SearchEngineLand和许多其他来源,如果您正在为您的网站设计“动态服务”移动内容,您应该设置HTTPheaderVary:User-Agent。这是在.htaccess文件中还是在其他地方完成的?这将是我第一次这样做,我将非常感谢帮助,甚至可能是一个例子。四处搜索后,我将范围缩小到元标记或htaccess,但是,我可能是错的。非常感谢您的帮助。谢谢 最佳答案 这不是你设置的。只是,如果您根据连接到您的客户端的属性从同一url提供不同的内容(这就是动态服务),您还应该返回此header,以便搜索引擎知道它不是唯一的真实

php - 防火墙 "secured_area"的 Symfony InvalidConfigurationException

我是Symfony的新手,我正在尝试Symfony中显示的不同示例.但是,我的security.yml文件出现以下错误InvalidConfigurationExceptioninSecurityExtension.phpline430:Noauthenticationlistenerregisteredforfirewall"secured_area".我的security.yml文件是这样的security:providers:in_memory:memory:users:foo:password:$2a$12$2nJYjp5DxX0o.ZgGL8ybEOG/MepViC08G1H

php - 打开 session.cookie_secure 会注销我的用户吗?

我正在运行一个https站点并想在php.ini中打开这些以提高安全性:session.cookie_httponly=1session.cookie_secure=1我可以在网上找到很多关于此的信息,但没有关于打开它时旧sessionID的持久性的信息。打开此选项是否会导致自动注销用户,因为php现在需要安全cookie,但登录用户没有那些……就在切换之后? 最佳答案 有趣的是,在我的职业生涯中,我已经为数百个使用HTTPS的网站启用了此功能,但从未让所有人退出。这些.ini设置通常应用于新的sessioncookie,secur

PHP 使用 header 下载图像

总的来说,我对php和web编码真的很陌生。我正在尝试提供一个图像以供通过php下载。我需要什么额外的代码才能做到这一点?我试过用谷歌搜索并在这里搜索,虽然我知道这个问题之前已经被问过和回答过,但阅读答案让我缺乏经验的人头晕目眩。如果有人能帮助我或指出正确的方向,我将不胜感激!publicfunctionExportUserImage(){$image=$this->user->image;header("Content-type:image/jpeg");header("Cache-Control:no-store,no-cache");header('Content-Disposi