草庐IT

security-framework

全部标签

security - Symfony2 http_basic 安全拒绝有效凭据

我使用SymfonyStandard2.0.0BETA1并尝试配置与thisbookchapter中完全相同的http_basic身份验证security:encoders:Symfony\Component\Security\Core\User\User:plaintextproviders:main:users:foo:{password:testing,roles:ROLE_USER}firewalls:main:pattern:/.*http_basic:truelogout:trueaccess_control:-{path:/.*,role:ROLE_USER}问题是当我尝

php - 在 "security"代码拧紧后重置发布数据

我继承了一个古老而复杂的系统,该系统会及时更换,但现在我有一个主要问题。(加密的,耶!)初始化代码中的某处是与GPC变量混在一起的代码,应用诸如addslashes和htmlspecialchars之类的东西而不考虑任何类型的上下文.你知道的,绝对是小蛋糕会做的那种事情。不是您期望从有点昂贵的PHP软件中得到的东西。不管怎么说,有什么方法可以强制PHP重新读取请求的POST数据并从中重新填充$_POST吗?我已经尝试了gotogo-to方法file_get_contents("php://input");但返回空白-大概是init代码读取它,因为在旧版本的PHP中它只能读取一次....

php - "proc_open() has been disabled for security reasons"- PHP 错误

proc_open()hasbeendisabledforsecurityreasons我目前正在免费托管(Hostinger)-制作个人网站仅供我和其他一些人使用。我知道我应该从php.ini中删除proc_open,但由于我的共享主机计划,我无法访问它。我的代码中围绕proc_open的代码如下-如果您需要完整代码,请告诉我。我试过注释部分但它返回错误。我只想删除它并允许代码正常运行。=1?true:false;//Commandexecutionfunctionexecute_command($command){$descriptors=array(0=>array('pipe'

php - Zend Framework - 从 View 访问 View Helper

我在访问View中的自定义View助手时遇到问题。在layout.phtml中调用helper完美运行。采埃孚版本:1.11.2应用程序.iniresources.view[]=Bootstrap:protectedfunction_initViewSettings(){$this->bootstrap('view');$view=$this->getResource('view');$view->doctype('XHTML1_STRICT');$view->setScriptPath(APPLICATION_PATH.'/views/scripts/');$view->addHel

php - 如何编写 mod_security 友好的 PHP 代码?

我在WordPress中创建了一个主题,该主题在HostGator上触发了mod_security规则并给出了403错误。我联系了那里的人(在HostGator),他们帮我修好了。但我不希望我的主题像这样工作。我只是想知道是否有关于编写对mod_security友好的PHP代码的指南/博客文章/教程?我试过谷歌,但没有找到任何有用的东西。 最佳答案 我不确定是否有很多指南,特别是因为mod_security配置因服务器而异。我最推荐的是看一下CoreRuleSetProject.那里有很多规则。他们有很多。一些一般要避免的事情是:在

zend-framework - Zend_Pdf UTF-8 字符?

我在使用Zend_Pdf将UTF-8字符输出到pdf文件时遇到问题。这是我的代码://LoadZend_Pdfclassinclude'Zend/Pdf.php';//CreatenewPDF$pdf=newZend_Pdf();//Setfont$page->setFont(Zend_Pdf_Font::fontWithPath('fonts/times.ttf'),12);//Drawtext$page->drawText('JankoHraško',200,643,'UTF-8');加载的字体支持UTF-8字符。但是我收到了这个错误”Notice:iconv()[function

php - MVC Zend Framework 中类的自动加载不起作用

我在MVCzend框架中完成了我的第一个Web应用程序,一切都在我的本地主机上运行良好。所以我将其上传到服务器,但自动加载我的类(class)时出现问题。当我想在indexcontroller中从我的类创建对象时,我收到错误消息:$this->view->bottomCache=newApplication_Model_Cache($this->cacheTime,'bottomCache');我收到这条错误信息:Fatalerror:Class'Application_Model_Cache'notfoundin........./IndexController.phponline1

zend-framework - 在子目录主机上部署模块化 zend 项目

我正在将一个zend项目myproject从本地主机部署到子目录www.subdirectory.com/~username/myproject,我什至面临很多问题虽然我已经读到在将zend项目从本地主机部署到子目录时没有太多需要更改,但我已经尝试过this我从一个答案中得到的,但没有用。问题是,当我将链接放在打开项目目录的文件树上方时,当我单击public时,它会将我重定向到默认模块的索引页面。我无法转到任何其他页面我无法控制apache2服务器。有没有办法部署项目,这是我下面的代码,用于.htaccess、index.php和application.ini任何答案或指导会有帮助.h

php - 有什么方法可以将 Entity Framework 与 mysql 和 php 一起使用?

我想知道是否有任何方法可以将EntityFramework与mysql和php一起使用。是否需要任何连接器或特殊程序。能否请您介绍一些引用资料供我阅读? 最佳答案 EntityFramework是.NET的ORM,它不是php或类似东西的“端口”,即使在那种情况下,我怀疑它是否会比当前的PHPORM框架更好。如果你想在PHP中使用ORM,那么你有很多选择,你应该阅读一些关于备选方案的信息并选择ORM。就我个人而言,我使用Doctrine框架http://www.doctrine-project.org/

php - 在 zend framework 2 中启用 BjyProfiler 模块

我刚刚在我的应用程序中安装了zend开发人员工具模块和BjyProfiler模块。Zend开发人员工具工作正常,zend开发人员工具模块和BjyProfiler模块都显示在工具栏的模块列表中。但是BjyProfiler无法正常工作,当我单击zend开发人员工具栏的数据库按钮时,它显示如下:我浏览了github中的BjyProfiler自述文件。阅读自述文件后,我不确定将此代码放在哪里以启用BjyProfiler进行查询调试。$profiler=$sl->get('Zend\Db\Adapter\Adapter')->getProfiler();$queryProfiles=$profi