草庐IT

制作系统

全部标签

php - 审计 Joomla! 1.5 系统健康和安全?

我有一个Joomla!1.5客户要求对其安装的健康状况、SEO和安全性进行审核。乔姆拉!ToolSuite/HISA不再存在;我可以使用任何类似的扩展吗?如果不是,那么在评估Joomla!时通常必须解决的主要问题是什么?网站的健康和安全?谢谢! 最佳答案 我不知道有什么软件可以帮助Joomla分析这个问题。我可以花几个小时来研究这个...,这是简短的版本;-)健康:确保客户端已更新为最新版本的Joomla1.5,其中包括所有最新修复程序,例如:xss、sql注入(inject)等...确保PHP设置正确确保MySQL设置正确随着时间

php - 为 "lost email"设计登录系统

我正在为面向大学的网站设计一个网站,但在设计“忘记登录”序列背后的业务逻辑时遇到了一些麻烦。用户通过他们的大学电子邮件注册,因此如果他们忘记了密码,可以将密码通过电子邮件发送到他们的大学电子邮件。然而,问题是当用户不再拥有此电子邮件并尝试登录时,他们可以在大学毕业后返回。如果他们忘记了密码,则无法通过电子邮件发送密码,因为他们不再拥有此电子邮件地址。我的老板希望我实现一个系统来询问一些识别问题,例如名字/姓氏、出生日期和他们在初次登录时回答的“最喜欢的”问题。这对我来说似乎真的很糟糕,因为1)这是“希望它是”安全性,以及2)该网站拥有极其私有(private)的信息有没有人对此有任何想

RSA算法PHP登录系统

目前我正在将我的登录系统与RSA类(在PHP中实现RSA算法的类)连接起来。我已经阅读了有关该算法的一些信息,尽管我对此有一些疑问,希望有人能够澄清它们。RSA在两个key上运行-公钥和私钥,两者都是使用算法生成的。这些key是否仅生成一次然后包含到站点代码中(一个在管理员站点上,一个在用户站点上)?实现它的主要思想是在网站上让登录表单的login.php变成一个公钥代码,当发送登录名和密码进行验证时,用公钥加密它们。在服务器端,此消息将使用私钥解密并检查信息是否正确并发回真/假信息。你能告诉我它的使用安全和正确吗? 最佳答案 只需

php - Magento 系统配置 : What's the use of frontend_type for section and groups?

在system.xml中,我可以为部分和组定义一个frontend_type。Mage_Catalog示例。separator-topCatalogcatalogtext40111Frontendtext100111有没有例子表明这是不是文本?用例是什么? 最佳答案 据我了解thisarticle作者:AlanStorm,值(value)在工厂样式模式中用于实例化格式为的类Varien_Data_Form_Element_Type哪里Type是的值.这发生在addFieldVarien_Data_Form_Element_Abstr

php - 网站登录系统

我正在一个网站上工作,我想让用户能够登录该网站。我是一名自学成才的开发人员,所以我不确定最佳做法是什么。我以前在我的java应用程序中使用过bcrypt,并在下面的密码php文件中实现了它(只有真正重要的行在类(class)结束后才出现)。到目前为止,我对登录系统唯一关心的是我使用的ajax是可见的,并显示正在运行什么脚本来检查密码。这仍然是安全的吗?如果不是应该怎么做。最后,在我的Password.php脚本中,我假设我应该制作一个cookie以允许网站知道哪个帐户已成功登录,但我如何确保这个cookie安全?我的代码在下面只是想知道这是否是一种危险的做事方式以及应该如何确保cook

php - 如何在 codeigniter 中制作动态表单 Action 地址?

我的网站上有一个搜索表单,它看起来像这样://etc...它让我进入我处理发布参数的mysite.com/search/results/页面。当然我可以用GET方法,然后就是/search/results?keyword="some_keyword",但是否有可能使结果页面的URL看起来像mysite.com/search/results/keyword 最佳答案 我会使用jQuery$('#myform').submit(function(){$(this).attr('action',$(this).attr('action')

php - 如何在 Ubuntu 12.04 系统上启用 PHP 5.3.10 中的 Socket

我正在尝试在Linux上的PHP中启用套接字。我检查了php.ini但在该文件中没有得到以下行。;extension=php_sockets.so 最佳答案 因为你已经安装了php5libapache2-mod-php5,根据它。Thefollowingextensionsarebuiltin:bcmathbz2calendarCorectypedatedbadomeregexiffileinfofilterftpgettexthashiconvjsonlibxmlmbstringmhashopensslpcrePharposixR

php - 将用户制作的 SVG (raphael.js) 发送到服务器 (php),以便通过电子邮件发送

我有一个页面,用户可以在其中创建自己的SVG图像。现在我想在服务器(php)上访问这些图像,以便将它们发送到电子邮件地址。有了这些instructions我能够将SVG转换为Canvas,然后将Canvas转换为jpeg/png。我不再担心SVG树,因为它不再需要编辑,因此将其转换为普通图像(我假设这会更容易处理,最终我想将该图像作为附件发送到电子邮件)。最有效的方法是什么?是否可以将转换后的jpeg/png发布到服务器?谢谢大家,有点迷路了。 最佳答案 经过大量阅读后,我设法找到了一个相当简单的解决方案,以防有人遇到类似问题:使用

php - CakePHP 私信系统

我只是想知道是否有人可以帮助我开始在CakePHP框架上编写私有(private)消息传递系统。我的目标是类似于Facebook收件箱系统的东西。当然,它不必那么复杂!我目前有一个AUTH系统,用户可以登录和注销。 最佳答案 最简单的方法是创建一个至少包含五列的messages数据库表:id、sender_id、recipient_id,subject,body.然后,您还可以添加所需的其他列,例如created。然后您可以按如下方式设置您的Controller:Message->find('all',array('conditio

iPhone苹果下载skype for business和skype有什么区别?苹果iPhone手机iOS系统如何下载Skype到iPhone苹果手机?

skypeforbusiness和skype有什么区别?在国内iPhone苹果手机AppStore上搜索:Skype,找不到真证的Skype,只能找到skypeforbusiness(以前称为Lync2013);而skypeforbusiness却不是一部分人要找到Skype。如何找到真证的Skype,那么需要大家按下面的教程操作;iPhone苹果手机如何下载Skype到苹果iPhone手机?1、在苹果iPhone手机设置里的媒体与购买项目内,登录通过认证可下载Skype的苹果海外id;[重点]如何获得通过认证可下载Skype到苹果手机的海外id:https://www.caochai.com