草庐IT

server_ip

全部标签

php - 表单操作已发布但回显 $_SERVER ['REQUEST_METHOD' ] 显示 get

我遇到了最奇怪的问题,我不知道如何解决。我的表格第一行是:但是当我回显$_SERVER['REQUEST_METHOD']时,它会回显“GET”。我正在使用CodeIgniter,所以我不知道问题是否与此有关。我认为它可能是CI中的表单助手,但我用纯HTML编写了我的表单,但我仍然有问题。有趣的是,如果我将表单复制到本地MAMP安装并运行它,我会得到“POST”。我觉得我又回到了基础,但遗漏了一些明显的东西。有谁可以帮助我吗?谢谢。 最佳答案 Codeigniter具有获取输入数据的功能。Here是CodeIgniter文档。你可以

php - 您可以通过 IP 安全地验证请求吗?

我目前正在将NABTransact支付网关集成到电子商务商店中。处理完付款后,NABTransact系统会向我们的端点发送POST请求,以便我们处理结果。问题是POST请求不包含我们可以用来回发到NABTransact系统以验证请求是真实的而不是欺骗性的安全哈希/token。更糟糕的是,NABTransact系统甚至没有用于任何信息的任何身份验证的API,从本质上讲,安全性非常差!有没有办法安全地验证这些请求?例如,检查请求是否来自NAB交易系统运行的已知IP地址列表?还是反向查一个IP?有哪些选项?您将如何在PHP中实现它?IP身份验证不是很安全,因为它可以被欺骗吗?

php - Zend Server Job 前身失败依赖

我使用ZendServerJobs并设置最大并发作业数=4,需要此设置-许多高优先级作业需要尽快处理。我还有低优先级的作业,执行时间长5-7分钟-繁重的数据库操作-我希望这个作业一次运行一个-如果并行运行会竞争数据库资源和超时。我有创建它们的循环(大约30个工作),我正在使用getJobsList()检查队列中是否存在具有适当名称的工作,获取最大的工作ID并设置为下一个工作的前身。然而,即使作业已经创建(第二次迭代)也不会被getJobsList()拾取,并且后续迭代不会拾取最大/最新的作业ID...在创建工作时是否涉及延迟?createHttpJob()和以下getJobsList(

php - 从 IP 摄像机录制实时流(MJPEG 压缩)

我通过http直播和mjpeg压缩从TenvisIP摄像头获得直播。我正在尝试将它保存到一个文件中,并且我已经尝试使用php来执行此操作。我的代码如下所示:Recording";?>我的代码创建了文件,但没有向其中写入任何内容。任何建议将不胜感激 最佳答案 根据有关MJPEG(http://en.wikipedia.org/wiki/Motion_JPEG#M-JPEG_over_HTTP)的维基百科页面,HTTP上的MJPEG流基本上是一系列JPEG帧,伴随着特殊的mime类型。为了捕获这些并将它们保存到视频文件中,我不确定您是否

php - 私有(private)IP公开

我正在使用安全扫描工具来检查我的网络应用程序的漏洞。其中一个结果是关于在HTTP响应正文中发现的私有(private)IP的低警告。建议的解决方案是将其删除,但我不知道该怎么做。我已经查看了代码,但我似乎并没有在任何地方写下IP地址,所以我对此有点困惑。如何从HTTP响应中删除它?我在Linux机器上使用apache服务器。 最佳答案 在特定配置下,Apache网络服务器可能会向远程用户公开网络服务器使用的内部IP地址。据悉,如果未设置ServerName指令(或设置为内部IP)且UseCanonicalName选项为On(这是默认

php - 在 PHP 中回显 $_SERVER ['DOCUMENT_ROOT' ] 的结束部分或最后一个文件夹

我需要使用$_SERVER['DOCUMENT_ROOT'];扫描文件和文件夹以在我的导航菜单中显示。假设我的根目录位于/home/user/public_html/website/。这是我回显根目录的方式:echo$_SERVER['DOCUMENT_ROOT'];它将显示/home/user/public_html/website/下面是我如何回显根目录中的文件夹:echo$_SERVER['DOCUMENT_ROOT'].'about/';它将显示/home/user/public_html/website/about/问题:我如何去除它一直显示到根文件夹和/或子文件夹的所有内容

php - $_SERVER ['SERVER_PROTOCOL' ] 可以注入(inject)吗?

我正在使用Apache+mod_fastcgi运行一个PHP网站。Apache错误日志中有错误:malformedheaderfromscript'ajax.php':Badheader:/;ls-laHTTP/1.0400BadRequ这是ajax.php中唯一发送header的代码:if(!isset($_POST['action'])){header($_SERVER['SERVER_PROTOCOL'].'400BadRequest');exit;}那么/;ls-la片段是从哪里来的呢?SERVER_PROTOCOL可以以任何方式注入(inject)吗?

php - 通过 Windows 身份验证登录时,我应该信任 php 变量 $_SERVER[AUTH_USER] 吗? IIS Intranet 托管应用程序

我已经托管(在IIS7.5上)基本的php网站,它只返回$SERVER变量内容。我注意到有AUTH*数组字段:["AUTH_USER"]=>string(18)"MYDOMAIN\my_username"["AUTH_PASSWORD"]=>string(0)""["AUTH_TYPE"]=>string(9)"Negotiate"//....somemorevariables["HTTP_AUTHORIZATION"]=>string(174)"Negotiate(token_here)"为什么AUTH_PASSWORD为空?另外,我应该相信这个变量吗?我可以安全地假设用户“my_u

php - $_SERVER ['SERVER_NAME' 的字符串长度不正确]

所以我试图检查Apache服务器名称是否包含某个字符串,并注意到非常奇怪的行为(例如,即使字符串看起来完全匹配,if语句中也没有匹配项)。使用var_dump()我查看了包含服务器名称的变量,令我惊讶的是我看到了这个:string(11)"test.local:5757"如果不计算数字,字符串只有11个字符。如果我使用'test.local:5757'而不是$_SERVER['SERVER_NAME']声明变量,我得到正确的长度,15。我试过在末尾附加一个空字符串以“重置”字符串,我什至尝试在字符串上添加额外的字母,最终被计算在内,但5757仍然没有被计算在内。有没有人以前经历过这样的

php - 如何让 webpack-dev-server 与现有应用程序一起工作?

在我的设置中,我们在本地机器上开发,然后将我们的代码同步到一个vagrantbox。我通过同时运行webpack-w和一个rsync守护进程来实现这一点——webpack构建文件,然后rsync立即获取更改并上传它们。但是,这不适用于实时/热重载。所以我希望做的是在我的HTML中换掉这两行:用类似的东西:然后实时/热重新加载就会神奇地起作用。我无法在webpack-dev-server下运行我的整个应用程序,因为nginx仍然需要为PHP应用程序的其余部分提供服务,包括一些非webpackedAssets。现在上面两行HTML是由这个函数生成的:function($chunkName)