草庐IT

string-comparison-functions

全部标签

php - mysqli_real_escape_string() 中默认字符集的安全隐患是什么意思?

在mysqli_real_escape_string()的PHP文档中,写道CautionSecurity:thedefaultcharactersetThecharactersetmustbeseteitherattheserverlevel,orwiththeAPIfunctionmysqli_set_charset()forittoaffectmysqli_real_escape_string().来源mysqli_real_escape_string在关于字符集的进一步链接中,提到Thecharactersetshouldbeunderstoodanddefined,asith

php - fatal error : Call to a member function getAttributes() on array

我一直在做这个google身份验证教程,以更好地了解如何使用googlesigninapi,但我最近收到了这个错误:Fatalerror:CalltoamemberfunctiongetAttributes()onarray.每当我尝试:$this->client->verifyIdToken()->getAttributes();在getPayload()函数中。我不知道为什么会这样。我的配置是Windows10,我正在使用WAMP服务器来运行这个应用程序。任何帮助将不胜感激。client=$googleClient;$this->client->setClientId('234sf

php - SimpleHTMLDom : Call to a member function find() on array

所以我想在大型html页面中循环遍历特定的TD。我正在使用simplehtmldom来实现这一目标。问题是如果不把每一步都放在foreach中,我就无法让它工作。这是我的phpinclude('../inc/simple_html_dom.php');$html=file_get_html("http://www.bjork-family.com/f43-london-stories");//IjustputthedomofpagebodyintoTEST$test=$html->find('#page-body');foreach($test->find('img')as$eleme

php - 如何修复 "Recoverable fatal error: Object of class Closure could not be converted to string in..."

当我执行这段代码时出现这个错误。我不知道该怎么办。请帮忙ResultadosparalabúsquedaNúmeroderesultadostotal: 最佳答案 你的问题出在这里$numRows=(function()use($total){if($total你必须在括号之间包装函数,如果你想传递参数,你应该使用use() 关于php-如何修复"Recoverablefatalerror:ObjectofclassClosurecouldnotbeconvertedtostringin

c# - C# 和 PHP 中的 Ruby string#crypt

我有一个ruby​​客户端程序,它像这样用string#crypt加密密码encrypted=password.crypt(SALT)#removingfirsttwocharacterswhichactuallyarethesaltforsafetyreturnencrypted[2,encrypted.size-2]然后它将它发送到服务器以与它存储的预加密字符串进行比较。我如何需要能够从c#应用程序和php网页发送相同的加密密码,并且仍然能够使用来自任何其他客户端的相同密码登录。C#和php中用于加密的等效代码是什么? 最佳答案

php - 是否可以从扩展中调用 PHP_FUNCTION

让我详细说明标题。考虑例如PHP_FUNCTION(session_start)。我能否从另一个PHP_FUNCTION的session_id中调用session_start(这只是为了说明而不是实际目的)? 最佳答案 嗯,是的,但你应该尽可能避免它。编写函数的内部实现的主要好处之一是,与PHP中发生的情况相反,C函数调用很便宜。此外,在C代码内部调用PHP函数相对痛苦。例如,在session_start的情况下,您有php_session_start,它由session扩展公开。由于我在第一段中的描述,扩展通常会导出可能对其他人有

arrays - "Can' t use function return value in write context”PHP错误

Fatalerror:Can'tusefunctionreturnvalueinwritecontextinline3,在什么情况下会触发此类错误?我的程序://QUERYVARIABLE$query="select*formuserwhereuser_name='$user_name'anduser_password='sha($user_password)'";//ESTABLISHINGCONNECTION$result=mysqli_query($dbc,$query)ordie('ErrorQueryingDatabase');while($row=mysqli_num_ro

php array_filter function not found or invalid function name 不管我输入什么

我之前从未使用过array_filter函数,所以无论我使用什么作为函数名称,它都会给我错误,请尝试一下Warning:array_filter()expectsparameter2tobeavalidcallback,function'odd'notfoundorinvalidfunctionnamein我什至采取了直接从php手册页复制粘贴示例的步骤,它给了我同样的错误。代码:functionodd($var){//returnswhethertheinputintegerisoddreturn($var&1);}functioncalculate($res,$period,$el

PHP [QUERY_STRING] 在回车处被截断

关于SO的第一个问题!我在apache2.2.22上运行PHP5.3.10。我只是这样做:Apache的error.log中的输出如下:Array([HTTP_HOST]=>dns1[PATH]=>/usr/local/bin:/usr/bin:/bin[SERVER_SIGNATURE]=>Apache/2.2.22(Ubuntu)Serveratdns1Port80[SERVER_SOFTWARE]=>Apache/2.2.22(Ubuntu)[SERVER_NAME]=>dns1[SERVER_ADDR]=>192.168.2.6[SERVER_PORT]=>80[REMOTE_

php - 我应该使用 htmlspecialchars 还是 mysql_real_escape_string 或两者

这个问题在这里已经有了答案:Dohtmlspecialcharsandmysql_real_escape_stringkeepmyPHPcodesafefrominjection?(6个答案)关闭9年前。我让用户输入一些信息(姓名、出生日期等)。然后我必须将这些值插入到数据库中。我应该使用mysql_real_escape_string()吗?防止mysql注入(inject)和htmlspecialchars()要处理html标签,是需要这两个标签还是需要其中一个标签?如果我应该只使用其中之一,那么是哪一个?如果我应该同时使用两者,那么哪个先用哪个最后用?