草庐IT

安全$容器

全部标签

php - 如何使用 PhpStorm 调试 docker 容器

无法调试具有以下配置的网络应用程序:docker文件:FROMphp:7-fpmRUNyes|peclinstallxdebug\&&echo"zend_extension=$(find/usr/local/lib/php/extensions/-namexdebug.so)">/usr/local/etc/php/conf.d/xdebug.ini\&&echo"xdebug.remote_enable=on">>/usr/local/etc/php/conf.d/xdebug.ini\&&echo"xdebug.remote_autostart=0">>/usr/local/etc

php - Symfony 3.3.3 - 默认 Controller 和容器

我下载了Symfony(3.3.3)的最新稳定版本,但在启动时出现错误:Attemptedtocallanundefinedmethodnamed"getParameter"ofclass"AppBundle\Controller\DefaultController".这是:'base_dir'=>realpath($this->getParameter('kernel.project_dir')).DIRECTORY_SEPARATOR,3.3.3版本之前的SymfonyController扩展Symfony\Bundle\FrameworkBundle\Controller\Con

php - 网站安全 - 帮我少吸点

在网站安全方面,我有点落伍了。我知道基础知识-验证所有传入数据,将数据转义保存到数据库,使用盐作为密码等。但我觉得我遗漏了很多东西,这些东西可能会咬我的屁股。我向.NET的缓慢迁移尤其如此。我只是不确定如何在.NET中复制我在PHP中所知道的内容。因此,以下是我一直在思考的一些事情,我确定我需要帮助。问题:保护sessionPHP:每当用户执行重要操作时使用session_regenerate_id()。.NET:不知道如何在此处复制它。将军:我还缺少什么?问题:XSSPHP:使用htmlentities()将具有潜在危险的代码转换为可以(大部分)无害地呈现的内容。.NET:我相信MV

php - PHP 中的多个 DI 容器?

我正在考虑重构用PHP构建的MVC应用程序中的一些代码,以利用依赖注入(inject)容器。我目前正在查看SymfonyDI组件,它看起来相当不错。我了解DI和DI容器的基础知识,但我是在整个应用程序中使用1个全局容器还是多个容器?例如,假设我有:“用户”类需要依赖项:“ActiveRecord”和“session”“SiteStatistics”类需要依赖项:“ActiveRecord”和“Sessions”是否应该将User和SiteStatistic对象放在不同的容器中?或者我应该有一个全局容器来包含我需要创建的所有内容吗?谢谢你:) 最佳答案

php - 安全文件上传并验证它

我收到视频上传和图片上传:我的环境:LAMP编辑:我将允许远程上传和POST视频上传EDIT2:我得到的文件将被重命名,我不会存储原始文件名。首先,我使用$_FILES检查mime类型。然后我再次检查finfo_file(如果函数存在)mimetype(PHP5.3)或使用shell命令文件。如果通过上述检查,文件将被移动到公共(public)目录。我的问题是这个设置安全吗?或者我可以改进什么吗?我昨天读了holeday这对我来说似乎已经足够了,但谁知道:)在编码和安全方面我是新手:-) 最佳答案 我还可以推荐以下内容:is_upl

php - 依赖注入(inject)容器处理 PHP 网站的哪些部分?

在阅读了一万亿篇有关依赖注入(inject)容器的含糊教程后,我觉得我仍然没有完全理解要点。当涉及特定于应用程序的事物(如模型、Controller等)时,我应该如何管理依赖项的自动注入(inject)?我碰巧有一个大型网站,可能有30-40种不同类型的模型……我真的需要创建一个应用程序依赖管理器来处理这些不同类型的每一种吗?有人告诉我,DIC不是针对领域的东西,而是针对框架的东西,我也听到了相反的说法。哪个是“正确的”?奖励问题:如果DIC不适用于领域层对象(如模型),您如何将依赖项传递给领域层对象? 最佳答案 也许不完全是您要找

php - 启用安全浏览后,Facebook 会发送一个空白的签名请求

我只想问一个关于Facebook“signed_request”的问题。当在Facebook用户帐户中启用安全浏览时,它返回空值。我使用了这段代码...`$applicationID,'secret'=>$applicationSecret,));$signed_request=$facebook->getSignedRequest();$page_id=$signed_request["page"]["id"];$like_status=$signed_request["page"]["liked"];if($like_status){echo"Youlikeus";}else{ec

php - 使用带有 PHP 的安全 Websocket - 加密握手

我读到(安全)Websocket使用与HTTP(S)协议(protocol)相同的端口。但是,我的PHPWebsocket服务器收到来自客户端的加密握手,我正在监听12345端口上的打开连接。我的系统通过非安全的websocket运行良好,但我需要添加安全功能,我不明白为什么我会收到这些加密的握手。多亏了OSI模型,这对我来说是透明的......如果我配置apache以激活SSL引擎并监听12345端口。我将无法为我的PHPWebsocket服务器再次使用此端口,因为它将处于“已使用”状态......或者我忘记了什么......我迷路了:(编辑:这是我的安全websocketheade

php - 我这里需要依赖注入(inject)容器吗

我需要在程序启动时设置以下依赖项://Setupdependencies$fileSettings=array(12,'extra_lines','close_on_save');$exporter=newExporter('exporterpath/filename.txt',$fileSettings);$outputStream=newOutputStream();$businessModel=newBusinessModel('param1','param2');//Runapplication$application=newApplication($exporter,$out

基于Android平台的手机安全卫士的设计与实现

目录第1章引言11.1研究背景及意义11.2安全软件的现状11.3本文主要工作21.4本文的组织结构2第2章Android的相关技术介绍及分析32.1搭建Android开发环境32.1.1搭建Ubuntu系统下Java开发环境32.1.2搭建Ubuntu系统下Android开发环境32.2Android项目目录结构42.3Activity52.3.1Activity生命周期方法52.3.2与其他应用程序交互52.4BroadcastReceiver62.4.1广播接收者的分类62.4.2注册广播接收者的两种方式62.5Service72.5.1什么是服务72.5.2本地服务72.5.3远程服务