草庐IT

user_input

全部标签

php - 形成边界并写入 php ://input to a file in php

所以我希望用户能够上传大文件而不必担心帖子的最大大小值。另一种方法是使用PUT并将文件作为原始数据发送。使用jquery时,我可以这样做:vardata=newFormData();jQuery.each($('#file_upload')[0].files,function(i,file){data.append('file-'+i,file);});$.ajax({url:'upload.php?filename=test.pdf',data:data,cache:false,contentType:false,processData:false,type:'PUT',});在PH

PHP : How to lock an active directory user account?

我有一个允许我解锁用户帐户的工作脚本(通过将lockouttimeAD属性设置为0)像这样:$entry["lockouttime"][0]=0;$mod=ldap_mod_replace($ds,$dn,$entry)现在我想做相反的事情:锁定帐户。我读到lockouttime是一个系统属性,事件目录不允许我们将其值设置为0以外的值。所以我尝试使用用户帐户和错误密码绑定(bind)到服务器,但这似乎不起作用。for($i=0;$i运行这个会显示这个错误Warning:ldap_bind():Unabletobindtoserver:Invalidcredentials但帐户仍处于解锁

php - 在 Yii2 Rest Api 中使用 Yii2-user 进行用户注册

我想在我的项目中实现用户注册/登录过程,其中我的Web客户端应用程序是用angular制作的,移动客户端是在android上。我正在使用REST进行客户端/服务器通信。我在我的yii开发的后端安装了yii2-user。我想要的是创建一个restapi,使我的每个客户端应用程序都使用yii2-user进行用户注册和登录过程。这样在客户端如果用户想要注册请求将由yii-2用户模块处理?关于如何实现这一目标的任何建议?或者在Yii2中有什么更好的方法来制作注册和认证的RESTapi? 最佳答案 使用yii2-userController,

php - max_input_time= -1 -1 的具体含义是什么?

我在文档中找不到这个,但确实是:max_input_time=-1意思是没有限制?我觉得奇怪的是max_execution_time=0是永远的。但是-1对max_input_time意味着什么? 最佳答案 快速查看php.ini文件将显示:;Maximumamountoftimeeachscriptmayspendparsingrequestdata.It'sagood;ideatolimitthistimeonproductionsserversinordertoeliminateunexpectedly;longrunning

php - 将 "Defaults"数组与 "Input"数组合并? PHP 哪个函数?

假设您要让用户提供信息。Array1但并非所有都是必需的。所以你有默认值。Array2PHP是否有一个函数可以覆盖Array2的所有数组值,这取决于它们是否在Array1中提供且不为空? 最佳答案 我认为您正在寻找的是array_replace_recursive,尤其是当您的“默认值”可能是一个深度超过一层的关联数组时。$finalArray=array_replace_recursive(数组$defaults,数组$inputOptions)下面是一个示例,该示例将一个可选的选项数组作为一个函数,并根据这些选项“opts”和您

php - 为什么 php ://input truncate?

我的上传代码中有$input=fopen('php://input','r');行。文件上传完成后,我检查$_SERVER['CONTENT_LENGTH']以查看是否按预期发送了所有内容。最近,CONTENT_LENGTH和我上传文件的大小开始不随机匹配(大约每20分钟一次,人们上传非常频繁)。我登录并保存了不匹配的地方,发现有的文件打不开,有的下载下来被截断。我在Photoshop中打开的一个甚至警告说文档已损坏。是否有任何我应该寻找的服务器配置可能已更改?我尝试通过关闭浏览器选项卡和类似的东西来复制,但仍然无法复制错误。我们正在通过AJAXPOST上传。POST正文是上传源。

前端解决使用input框的自动填充和浏览器缓存密码问题

浏览器的自动填充和密码缓存功能确实可以方便用户,但是在某些情况下,可能不希望浏览器自动填充表单或者缓存密码。下面是一些解决这个问题的方法:1.autocomplete属性你可以在表单或输入字段上使用autocomplete属性来控制浏览器的自动填充行为。设置autocomplete=“off”可以阻止浏览器自动填充表单。例如:formautocomplete="off">inputtype="text"name="username"autocomplete="off">inputtype="password"name="password"autocomplete="off">/form>请注意

php - Laravel 社交名媛错误 : "An active access token must be used to query information about the current user."

我正在使用Socialite通过Facebook验证我的用户。但是,我无法让它工作。我关注了this教程,但出现以下错误:我到处看了看,什么都试过了,但我无法让它工作。这是我的代码:在services.php中:'facebook'=>['client_id'=>'[MyAppID]','client_secret'=>'[MyAppSecret]','redirect'=>'http://localhost:8000/auth/facebook/callback/',],我的路线:Route::group(['middleware'=>['web','requestlog']],fu

PHP:所有脚本中的 ignore_user_abort(true)

我有一个在服务器端使用PHP的网站。用户访问页面,PHP进行一些计算,将数据写入MySQL数据库等。假设用户访问一个页面,PHP会在该页面上为用户创建一个帐户。创建包括两部分:将注册数据插入到“users”表中,并将该帐户的设置插入到“settings”表中。这是两个必须依次执行的SQL查询。如果用户在第一次查询后退出页面,则没有任何值插入到“设置”中。我怎样才能避免这个问题?我认为只需使用ignore_user_abort(true),对吧?那么在每个PHP脚本的顶部调用ignore_user_abort(true)不是很有用吗?我不知道它应该引起问题的任何情况。

php - "filter input, escape output"对 PDO 是否仍然有效

我在“过滤输入,转义输出”之前读过这篇文章,但是当我在PHP中使用PDO时真的需要过滤输入吗?我认为使用PDO我不需要过滤输入,因为准备好的语句会处理sql注入(inject)。我认为“转义输出”仍然有效,但“过滤输入”仍然有效吗? 最佳答案 是的,它仍然有效。过滤不是要防止安全漏洞,而是不要用垃圾填充您的数据库。如果您需要一个日期,请在存储之前确保它至少看起来像一个日期。转义输出是为了防止安全漏洞(即XSS或跨站点脚本)。所以,是的,两者都非常重要,并且与SQL注入(inject)完全无关(尽管相当多的开发人员仍然混淆了SQL查询