草庐IT

this_file

全部标签

php - PHP函数parse_ini_file()真的有那么危险吗?

一些托管服务提供商禁用了PHP函数parse_ini_file()。任何在那里使用它的尝试都将失败,并显示错误“parse_ini_file()出于安全原因已被禁用”。这种配置是如此普遍,以至于作为最流行的CMS之一的Joomla避免直接使用parse_ini_file()而是将任务分为两步:使用file_get_contents()读取文件内容使用parse_ini_string()解析值,这是奇怪的允许,因此不被视为安全风险(WTF?)我的问题是,如何使用parse_ini_file()可以被视为安全威胁,或者如何禁用PHP函数parse_ini_file()可以提高安全性?会不会

php - 拉拉维尔 : phpunit cannot open file ExampleTest. PHP

您好,我在LaravelPHPUnit中退出了新版本,出现以下错误:Laravel:phpunitcannotopenfileExampleTest.php我不知道为什么会收到此错误。我在全局范围内安装了PHPUnit,当我在终端中运行“phpunit”时,它运行良好。但我想在特定文件上运行它,例如:phpunitExampleTest提前致谢。 最佳答案 确保您位于项目根目录并引用测试文件夹中的文件。例子:phpunittests/ExampleTest.php 关于php-拉拉维尔:

php - Symfony 应用程序 403 禁止错误 : You don't have permission to access/on this server

我试图在CentOS7linode服务器上运行symfony应用程序,但出现错误:Cannotservedirectory:NomatchingDirectoryIndex(index.html,index.php)我用这个配置为这个子域设置了一个虚拟主机:ServerAdminpak11273@gmail.comServerNamemisterServerAliasproject.mystuff.comDocumentRoot/var/www/html/projectErrorLog/var/www/html/project/logs/error.logCustomLog/var/w

PHP 无法从 URL 获取文本(file_get_content,CURL 不起作用)

我正在尝试从以下网址获取文本。http://stp.stheadline.com/data/indexNewsMarquee.json我尝试了几种方法,但都没有用。我现在真的很绝望,请帮助我并提前致谢。附言我已经在我的ini.php中启用了allow_url_fopen。附言我正在使用XAMPPv3.3.2和PHPv5.6.23以下是我尝试过(但失败了)的代码curl$ch=curl_init();curl_setopt($ch,CURLOPT_SSL_VERIFYPEER,false);curl_setopt($ch,CURLOPT_RETURNTRANSFER,true);curl

php - 引用 const 变量时 $this 或 self 或 static 哪个最好?

我了解到static比self好,因为self进行后期静态绑定(bind)。但我想知道哪种方法最适合引用const变量。classBlack{constcolor='black';publicfunctionbyThis(){return$this::color;}publicfunctionbySelf(){returnself::color;}publicfunctionbyStatic(){returnstatic::color;}}我检查了所有三个getter都工作正常。哪个是最好的选择?(我使用的是PHP7.0) 最佳答案

php - Firebase FCM 错误 JSON_PARSING_ERROR : Unexpected token END OF FILE at position

我正在尝试使用php通过firebase的fcm服务发送通知。这是我到目前为止得到的:$ch=curl_init();$payload=['to'=>'/topics/'.ANDROID_TOPIC,'notification'=>['message'=>1]];$headers=['Content-Type:application/json','Content-length:'.sizeof(json_encode($payload)),'Authorization:key='.FIREBASE_KEY];curl_setopt($ch,CURLOPT_URL,'https://fc

php - 使用 fopen() 或 file_get_contents() 检索网页的最佳实践

我正在寻找一些关于从网页(我自己的网站)检索信息然后搜索该信息以找到特定文本的最佳方式的建议。请记住,一些运行PHP/Joomla的服务器没有启用cURL,我不想导致任何意外错误。我已经查看了fopen()和file_get_contents(),两者似乎在使用/不使用cURL方面存在相互冲突的观点. 最佳答案 它们都可以在没有curl的情况下工作,但您需要启用allow_url_fopen。您可以通过执行phpinfo()来检查。但是,存在安全隐患,请参阅:ShouldIallow'allow_url_fopen'inPHP?因此

包含文件中 __FILE__ 的 PHP 输出

好的,这是一个真正的简短查询。我从函数内部调用__FILE__。现在,这个函数本身在一个必需的文件中。现在,当我从父文件内部调用此函数时,__FILE__会输出父文件还是包含的文件?哦,如果可能的话,我正在寻找可以确认的来源,因为我在这里的测试给出了完全荒谬的结果。此外,如果这应该显示子(包含的)文件,我应该如何处理才能显示父文件路径?(一些变化还是什么?) 最佳答案 __FILE__始终替换为出现该符号的文件名。要获取调用函数的文件名,可以使用debug_backtrace()。.这会将当前调用堆栈作为一个数组返回,每个子数组都包

java - 严格的服务器端处理(无网络浏览器交互): is Java or PHP better for this scenario?

情况是这样的:我目前有一个Web应用程序,它使用PHP来提供HTML/CSS/JS并与MySQL数据库通信。完全Vanilla和常见。PHP混合了表示逻辑(HTML生成等)和业务逻辑(应用程序广泛使用Ajax来发出数据请求或告诉服务器对某些内容进行更改)。作为该系统重新设计的一部分,我将从PHP中删除所有表示逻辑。相反,我将使用ExtJS4(基于javascript的窗口工具包/应用程序)连接到websocketgateway(允许双向通信的COMET/AJAX替代品)在服务器上。让我们挥动魔杖一分钟,忘记ExtJS4如何传送到浏览器以及它如何与Web套接字网关通信。我们剩下的是一个网

php - Zend Framework - 在oop原理中,方法 '$this->getRequest()->getPost()'如何工作?

下面的方法如何工作?$this->getRequest()->getPost();类Zend_Controller_Request_Abstract中没有方法getPost(),但它是如何工作的呢?在OOP原则中,方法getPost()应该出现在Zend_Controller_Request_Abstract中。如果没有直接实例,Zend如何在Zend_Controller_Request_Http类中拉取getPost()?谢谢。 最佳答案 Zend将首先将您的所有请求发送到FrontController,它位于Zend/Cont