草庐IT

token_file

全部标签

php - file_get_contents 返回 PHP 代码

当我在本地文件上使用file_get_contents()函数时,结果包含php代码,尽管我只需要HTML。正在读取的文件内容:Hello';?>以及从位于同一文件夹中的不同文件调用file_get_contents的结果:"如果我从外部服务器读取文件,它会返回HTML-正如我所期望的那样。所以问题是:如何从本地文件中获取HTML输出?谢谢大家。 最佳答案 您可以使用文件url(不是文件路径),因此它由服务器处理,例如:echofile_get_contents('http://website.com/test.php');然而,i

PHP 使用 file_get_contents() 检查外部服务器上是否存在文件

使用file_get_contents()方法检查外部服务器上是否存在文件,此方法是否可以正常工作?$url_file="http://website.com/dir/filename.php";$contents=file_get_contents($url_file);if($contents){echo"FileExists!";}else{echo"FileDoesn'tExists!";} 最佳答案 我认为对我来说最好的方法是使用这个脚本:$file="http://website.com/dir/filename.php

php - Apache /CentOS 7 :/var/www/html/owned by root but created files owned by apache - how do I resolve this?

我在CentOS7上全新安装了未修改的Apache。我注意到,当我查看/var/www/html的文件夹权限时,它及其内容归apache所有。但是,当创建文件时,其所有者和组是Apache。虽然html归root:root所有,但所有内容都应该归apache:apache所有吗?或[user]:apache该用户属于Apache组?我该怎么办?编辑:另一个问题-我想要改变这个吗?我对Linux系统中的文件所有权没有很好的理解,但似乎使用此配置可​​以防止新创建的文件(apache:apache)对已存在的文件(root:root)采取操作。这应该可以防止PHP黑客操纵任何现有文件,对吗

php - file_get_contents() 没有响应 - php

我正在尝试调用一个基本如下所示的网络服务:http://10.10.10.10:8080/gw/someAction?amount=10&description='Somedescription'我就是这样称呼这个网络服务的:$endpoint="http://10.10.10.10:8080/gw/someAction?amount=10&description='Somedescription'";$opts=array('http'=>array('method'=>'GET','header'=>'Content-type:application/xml'));$context

php - HTML/PHP : Which parts of an HTML head can be saved in a separate file

我是HTML的新手,希望有人能帮助我解决这个问题。我正在尝试建立一个网站,其中每个页面的代码都保存为一个单独的php文件。由于所有这些页面都使用相同的文档头并包含我想从页面中尽可能多地删除它并将其保存在单独的包含文件中(header.php)然后我可以包括使用PHP。我当前的头看起来如下,因为这在所有页面上都是相同的,我目前将所有这些保存在单独的header.php文件中,然后在单个页面上使用。谁能告诉我其中的哪些部分应该保留在单个页面上以进行正确设置,以及是否应该在此处更改或添加任何内容?注意:jQuery和JS分别包含在页脚中。我的PHP(头文件):MyPage

php - 简单的类似 token 的身份验证

以下身份验证系统是否合理:客户端使用用户名和密码调用登录端点到主服务器。主服务器将此发送到另一个身份验证服务器(将不再提及),如果有效则返回是/否以及主服务器知道的用户ID。如果是,则生成一个随机token(使用一些吐出随机字符串的加密库),并将其哈希值(使用PHP的password_hash())和从现在起12小时后的有效期存储在用户记录中。将token返回给客户端。客户端现在将“授权:tokenTOKEN+HERE+ABCD1234”添加到他们对其他端点的请求中。服务器确保authheader中token的哈希值与数据库中的token哈希值匹配(通过PHP的password_ver

php - Prestashop : how to override a module class contained in a file that includes other classes?

prestashop覆盖系统通过使用文件命名方案与许多其他系统一样工作。所以基本上,我将在/overrides/classes中创建一个与/classes中另一个具有相同类和文件名的类,只是为了简化。好吧,我必须覆盖它(使用最新的prestashop版本可以覆盖模块,而以前我们不能):include_once(dirname(__FILE__).'/MailAlert.php');classMailAlertsextendsModule{[....]}我可以用这个覆盖它:classMailAlertsOverrideextendsMailAlerts{[....]}好吧,它有效,文件和

php - 如何使用 PHP 提取已解码的 JWT Web token 的有效负载数据

我有一个解码为以下内容的网络token:{typ:"JWT",alg:"HS256"}.{iat:1435688301,iss:"localhost",data:{user_id:2}}.[signature]我将其存储在变量$data中,但不知道如何访问“iat”值或“user_id”。谁能帮帮我?我试过了$issuanceDate=$data['iat'];但这似乎不起作用。我也需要用户ID,但它嵌套在$data.data中。非常感谢任何帮助,谢谢。 最佳答案 我的问题已经解决了。我的解决方案:从php-jwt::decode返

php - Laravel CSRF 中间件不检查 X-CSRF-TOKEN 请求 header

中间件:useClosure;useIlluminate\Foundation\Http\Middleware\VerifyCsrfTokenasBaseVerifier;classVerifyCsrfTokenextendsBaseVerifier{publicfunctionhandle($request,Closure$next){returnparent::handle($request,$next);}}Javascript:$.ajaxSetup({headers:{'X-CSRF-TOKEN':'wrong-token-to-test','X-XSRF-TOKEN':'a

php - 用于匹配 URL 中的 JSON Web token 的正则表达式

我需要一些帮助来改进这个正则表达式,以便能够使用PHP识别URL字符串中的JWTtoken。这可以很好地匹配token,但如果我附加另一个URI段则不会。到目前为止的正则表达式:/[a-zA-Z0-9\-_]+?\.[a-zA-Z0-9\-_]+?\.([a-zA-Z0-9\-_]+)$/适用于以下网址:http://not.website.com/**eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiYWRtaW4iOnRydWV9.TJVA95OrM7E2