草庐IT

token-auth-file

全部标签

php - 如何将 $_GET 路径与 file_exists 一起使用并保证其安全?

我有一个函数可以通过jQuery检查文件是否存在,它会调用PHP脚本,我将在单击索引页上的按钮更改某些图像时使用该脚本。jQuery函数:functionfileExists(path){$.getJSON("/ajax/fileExists.php",{path:path},function(data){returndata.path;});}文件存在.php:$path=$_SERVER['DOCUMENT_ROOT'].'/packs'.$_GET['path'];if(file_exists($path)){echojson_encode(TRUE);}else{echojso

php - 使用 PHP 的 exec() 给出错误 : Fatal: [Errno 2] No such file or directory; did you install

我正在尝试使用PHPexec()二进制casperjs,exec('casperjs/var/www/mysite/application/phantomjs/test.js');但是我得到了错误Fatal:[Errno2]Nosuchfileordirectory;didyouinstallphantomjs?CasperJS运行在PhantomJS之上,我在/usr/local/bin/phantomjs和/usr/local/bin/casperjs手动安装并创建了一个链接>。所以我猜casperjs在运行时会调用phantomjs。但是当我ssh进入服务器并运行时它工作正常ca

php - max_file_uploads 工作

max_file_uploads是如何工作的?Thephp.inifilessays'Maximumnumberoffilesthatcanbeuploadedviaasinglerequest'.(link)这是否意味着在我们站点注册的每个用户将能够一次上传20个文件,或者整个站点一次可以上传的文件总数为20。那么,如果注册用户1正在上传20个文件,而注册用户2同时正在上传20个文件,其中一个文件会正常工作还是停止工作?我将使用共享主机。我对“单一请求”部分有点困惑。 最佳答案 每个请求是指对应用程序发出的每个HTTP请求。请求不

php - 代码点火器 2 : How to switch auto-loaded lang file to different language

来自CodeIgniter用户指南Ifyoufindthatyouneedaparticularlanguagegloballythroughoutyourapplication,youcantellCodeIgnitertoauto-loaditduringsysteminitialization.Thisisdonebyopeningtheapplication/config/autoload.phpfileandaddingthelanguage(s)totheautoloadarray.我在session中存储有关用户语言的信息。$this->session->set_user

php - 使用 2leg oauth token 调用 Bitbucket REST API

我正在尝试使用2-leggedoauth身份验证调用bitbucket的api。我打电话https://bitbucket.org/!api/1.0/oauth/request_token使用我的oauthsecret和key并获得以下内容:oauth_token_secret=&oauth_token=&oauth_callback_confirmed=true如何使用它来调用api函数,例如https://bitbucket.org/api/1.0/user 最佳答案 在你收到accesstoken&secret之后,当你发送请

PHP 在尝试执行 php 文件时无法打开 Stream no such file or directory

我不断得到:无法打开Stream:第2行没有这样的文件或目录“Path”当我尝试从命令行运行此php文件时。require_once'modules/Reports/ScheduledReports.php'VTScheduledReport::runScheduledReports($adb);我检查了文件是否存在,ScheduledReports.php中有一个名为classVTScheduledReport的类和runScheduledReports函数.在那儿。该函数如下所示:publicstaticfunctionrunScheduledReports($adb){requi

PHP 'file_get_contents' 无法从服务器运行

我有一个website(PHP)托管在Yahoosmallbusiness和application(Java)托管在Rackspace。我正在制作一个从网站到应用程序的file_get_contents。这在我的本地工作正常。但是当我在服务器中部署它后尝试相同的方法时,它不起作用。我在这里进行请求,以JSON格式发送训练列表。PHP部分$trainingArrayJson=file_get_contents('http://mywebapplication.com/publicTraining/getTrainingsAsJson/');$trainingArray=json_deco

php - 拉维尔 : unable to read configuration files

我正在开发一个Laravel包,但我无法从我的服务提供商的register()方法中读取我的配置文件。如果我尝试\Config::get("package::file.option")我得到null,如果我尝试\Config::get("package::file")我得到一个空数组。尽管如此,我还是可以从boot()方法中读取它们!以下是我在boot()方法中调用的package()和我的文件夹结构://package()call:$this->package('cerbero/login');//packagedirectorystructure:/workbench/cerber

php - Dropbox php sdk 错误 session 中缺少 CSRF token

我在我的应用程序中使用dropboxphpsdk我正在尝试使用以下代码访问核心APIfunctiongetWebAuth(){$appInfo=dbx\AppInfo::loadFromJsonFile("../dropbox.json");$clientIdentifier="My-demo-app/1.0";$redirectUri="http://localhost/demo.app/public/dropbox-finish-oauth";$csrfTokenStore=newdbx\ArrayEntryStore($_SESSION,'dropbox-auth-csrf-to

php - parse_ini_file() 出于安全原因已被禁用 - 替代方案?

parse_ini_file()有什么替代方案吗?真的有那么危险吗?是禁用它的充分理由,还是我可以以某种方式说服管理员它是安全的?parse_ini_file()hasbeendisabledforsecurityreasons我已经找到这个错误的意思了errordescription我在这段代码中使用(有一些拼写错误的问题,但它在一个主机上解决并工作正常但在另一个主机上没有,因为禁用该功能)mycode 最佳答案 老实说,我找不到合理的理由来禁用该功能,但是,如果parse_ini_string()可用并且您还可以阅读文件,您应该