草庐IT

security-framework

全部标签

php - 升级 Zend Framework - 步骤和指导

我维护的网站目前使用的是ZendFramework1.8.0,它已经有2年多的历史了。我想升级到1.11.11,但在寻找如何顺利完成升级的基本指南时遇到了一些麻烦。用最新的文件覆盖library/Zend文件夹这么简单吗?以下是我计划采取的步骤。我错过了什么吗?下载最新的ZendFramework代码。通过SSH连接到服务器并将library/Zend复制到/path/to/webapp/library并将该文件夹命名为类似Zend-1.11的名称。在我们的网站上张贴“网站因维护页面而关闭”。cd/path/to/webapp然后制作当前Zend版本的备份副本,例如cp-RZendZe

php - Doctrine 2.2 + Zend Framework 分页速度优化

我在使用HYDRATE_OBJECT时遇到了Doctrine2性能问题。当我从HYDRATE_ARRAY切换到HYDRATE_OBJECT时,它花费了将近10倍的时间!我用过doctrine2andzendpaginator作为引用:$query=$em->createQuery($dql)->setHydrationMode(\Doctrine\ORM\AbstractQuery::HYDRATE_ARRAY)->setParameter('x',1);//Pagination$paginator=newDoctrine\ORM\Tools\Pagination\Paginator(

php - Slim Framework .htaccess/mountain lion osx

我有一个问题让我有些头疼,我希望这里有人可以分享一些线索。我之前运行的是OSXMountainLion,使用slim框架完全没有问题。自从升级到OSXMountainLion后,我遇到了很多麻烦,因为它会重写您的httpd.conf和其他设置。其中之一似乎是htaccess。我有vhosts设置,一些以前使用slim工作的东西现在在/以外的任何url上都坏了。所以我的htaccess文件自升级后没有改变,所以我想知道问题出在哪里。我使用的是slim框架下载中提供的默认htaccess,我什至尝试了自定义的htaccess,但无济于事。访问/会生成所需的页面。访问不同的URL会这样做:N

php - 如何在 .htaccess 中禁用 mod_security 和 mod_security2

我创建了一个流行的Wordpress插件,但我收到很多提示说它不起作用。在登录到许多用户的WP网站后(在询问管理员密码后),我注意到我无法轻松解决的最后一个问题是mod_security和mod_security2阻止了一些AJAX请求或.htaccess,这导致某些配置出现500错误。那么首先为什么这段代码导致一些服务器返回500错误SecRuleRemoveById300015SecRuleRemoveById300016SecRuleRemoveById300017SecRuleRemoveById950907SecRuleRemoveById950005SecRuleRemov

php - Symfony2 获取位于 security.yml 中的 access_control 参数

我正在尝试获取位于我的security.yml中的access_control参数作为自定义服务中的数组。就像获取role_hierarchy参数一样,我认为它可以使用以下代码:$accessParameters=$this->container->getParameter('security.access_control');不幸的是,情况并非如此。谁能告诉我如何获取参数? 最佳答案 无法从容器中获取access_control参数。这是因为这个参数是onlyused创建requestmatchers将被注册为AccessMap稍

php - Yii framework 2.0 一页多分页

使用Yii框架2.0,我尝试使用分页功能和linkpager小部件,遵循Yii文档。下面是我的Controller。publicfunctionactionIndex(){$query=Country::find();$pagination=newPagination(['defaultPageSize'=>5,'totalCount'=>$query->count(),]);$countries=$query->orderBy('name')->offset($pagination->offset)->limit($pagination->limit)->all();return$t

php - 为 Zend Framework 应用程序构建 AJAX 的最佳方式

我想拥有一个AJAX模块服务层,其中包含与我的模型交互的Controller和操作。简单,但不是很可扩展并且会违反DRY。如果我更改某些流程的逻辑,我将不得不编辑AJAXController和普通Controller。所以理想情况下,我会为javascript和非javascript用户加载完全相同的操作。我考虑过可能会检查$_POST['ajax'],如果已设置,我会为数据加载不同的(json'y)View。想知道如何/一个好的方法来做到这一点(我想象的前端Controller插件?)或者是否有人可以向我指出一个UPTODATE教程,该教程描述了构建更大的ajax应用程序的真正好方法

java - Play Framework : PDF'ing a template that uses highcharts JS library via a Job

这是我制作的previouspost的扩展。总结正在发生的事情:我正在使用每小时执行一次的作业,该作业将生成PDF以附件形式发送到电子邮件Job并没有做很多事情,但是直接调用Controller来生成PDF并发送电子邮件。由于我使用的是PDF模块(目前)需要HTTP请求作为其PDF处理的一部分,因此我调用Controller来完成这项工作。这是我通过Job调用Controller的方式:WS.url(“my/url/that/points/to/the/controller”)。get();我以前关于PDF的问题是将模板包含HighchartsJS图表作为模板,这是因为它生成了客户端图

java - 自定义身份验证过滤器 Spring Security 3.2

对于一个项目,我尝试使用SpringSecurity3.2作为基础安全性。因为这个项目已经启动并运行,所以我已经有了另一个(自己的)安全层。因此,我制作了一个自定义身份验证提供程序来融化安全层。工作正常,直到我还需要进行自定义匿名身份验证(SpringSecurityDocumentation,chapter13)。所以我制作了一个自定义过滤器并删除了原始过滤器:...bean:和teJava类:publicclassSecurityAnonymousAuthenticationFilterextendsGenericFilterBeanimplementsInitializingBe

java - Spring Security 3.2 token 认证

我知道有人问过这个问题,但我无法让它发挥作用。这是我想要完成的:我正在使用SpringSecurity3.2来保护类似REST的服务。没有服务器端session。我没有使用基本身份验证,因为这意味着我需要将用户密码存储在客户端的cookie中。否则,用户将需要在每次刷新/更改页面时登录。我想存储token是较小的邪恶。Web客户端(浏览器、移动应用程序)调用类似REST的URL以使用用户名和密码登录“/login”服务器对用户进行身份验证并将token发送回客户端客户端存储token并在每次api调用时将其添加到http请求header服务器检查token的有效性并相应地发送响应我什至