草庐IT

密码学

全部标签

php - 使用常规登录密码保护 Magento Storeview

我有一个具有不同Storeview的Magento网站。其中一个Storeview是批发的。我不想让普通人访问这个商店View。所以我想要一个只有一个用户密码的通用密码保护(类似htaccess)。htaccess在这种情况下不起作用,因为storeview不是真正的目录。我尝试了一个基于session的登录,重定向如下:http://aktuell.de.selfhtml.org/artikel/php/loginsystem/在此示例中,我登录,如果我使用正确的usr&pw,我将被重定向到正常的magento登录。但这似乎不适用于magento,因为我的session如何被销毁或重

php - 在 functions.php 中获取 protected 帖子的密码

我正在开发WordPress主题,我希望作者在发布protected自定义帖子时向某人发送电子邮件。如何获取functions.php中protected帖子的密码?我已经创建了一个metabox字段(用于电子邮件),并且在我的functions.php文件中使用了PHPMailer()。该函数用于获取帖子的名称和URL,但我现在需要通过电子邮件发送密码... 最佳答案 密码未加密存储在wp_posts表的post_password列中。这只是一个问题:$the_post=get_post(PUT_YOUR_POST_ID_NUMB

php - 在使用 Laravel Backpacker 保存之前哈希密码

一个简单的问题:在使用LaravelBackpackerCRUDadmin保存请求值之前如何修改(散列)请求值?据我所知,它应该在crudController中执行这些方法之前的某处完成:publicfunctionstore(StoreRequest$request){returnparent::storeCrud();}publicfunctionupdate(UpdateRequest$request){returnparent::updateCrud();}但我不知道如何正确地做到这一点。编辑:请求不是Request对象,而是StoreRequest或UpdateRequest

php - 如何检查Bcrypt密码是否正确?

我之前使用md5来散列我的密码,但了解到使用bcrypt更安全。使用md5时,很容易检查表单中输入的密码是否正确。我刚刚完成if(md5($request->password)==$user->password)//Loginorwhatever那么我如何使用bcrypt来做到这一点?我试过了if(bcrypt($request->password)==$user->password)但这不起作用。 最佳答案 使用attempt()方法:if(Auth::attempt(['email'=>$email,'password'=>$p

php - 无法计算出 Sendgrid SMTP (Laravel) 的用户名和密码

我在一个相当大的网站上工作,我们最近遇到了一个很大的漏洞,暴露了我们的.env细节。我们已经更改了所有APIkey,包括Sendgrid。我这里的问题是我们无法弄清楚MAIL_USERNAME和MAIL_PASSWORD变量的正确方案是什么。他们提供的key是这样的:SG..在我们之前的.env中,MAIL_USERNAME被设置为第一个“一些字符”,密码可能是第二部分,尽管它们不允许我们查看APIkey。MAIL_DRIVER=smtpMAIL_HOST=smtp.sendgrid.netMAIL_PORT=587MAIL_USERNAME=MAIL_PASSWORD=MAIL_EN

php - 我应该在哈希后加密我的密码吗?如果是这样如何正确地做到这一点?

我试图更好地了解散列和加密,但是我偶然发现了我在Google中似乎找不到的问题,因为Google一直提供我已经阅读过的散列和加密的基本区别。更多的是,很多人在StackOverflow中提问,他们不知道加密和散列之间的区别,这让SO的搜索引擎排名靠前。这没有回答我的问题,也没有帮助我。所以我想确定一些关于散列密码和加密密码的事情。现在假设我想保护一个新注册用户..我需要先过滤它。(因无关而跳过)在获得“安全”形式的密码后,我对其进行哈希处理。$安全密码;//已经填入安全密码。$hash=password_hash($safePassword,PASSWORD_ARGON2I);然后将其

【CTF-MISC-1】 Word隐写&零宽字符隐写

Word中的隐写1.1利用Word文本功能进行隐藏1.1.1文字效果-隐藏选中Word中想要隐藏的文字,依次点击“鼠标右键=>文字”,在文字效果一栏中选中隐藏,那么选中的文字就被隐藏了,而在默认情况下被隐藏的内容是会被显示的。如果想要查看被隐藏的内容,则需要依次点击“文件=>选项=>显示”,选中隐藏文字,这样就可以查看被隐藏的文字了1.1.2图片隐藏在Word中,图片具有嵌入和非嵌入两种格式,通过一定的设置便可以让图片消失嵌入型依次点击“文件=>选项=>高级”,在显示文档内容板块找到“显示图片框”,选定,确定后图片内容就不见了,就只剩下一个图片框了如果先要查看图片内容,只要在取消“显示图片”就

php - 以编程方式提交 WordPress 表单密码

如何让用户访问受WordPress保护的页面,其URL将在下面的表单中提交密码?我希望能够让用户无需输入密码即可进入受密码保护的WordPress页面,因此当他们进入该页面时,密码是在页面加载时通过POSTURL提交的。这在任何方面都不是为了安全;我需要在URL和PHP中硬编码密码。这只是为了方便用户。编辑2010年4月19日:根据下面的回答,可以直接设置cookie以允许用户不必输入密码。最好通过检测用户代理和重定向来让搜索机器人进入,因为机器人不会处理cookie。这是表单(这是WordPress核心代码):Password:这是wp-pass.php(这是WordPress的核心

php - 使用 https 在 header 中隐藏密码

我似乎无法使用https隐藏登录表单的密码。当我查看header时,即使我使用的是加密和https,我也会看到纯文本的密码。我做错了什么?我只有这个:表单.html用户名密码(使用post,发送到process.php)进程.php$password=md5($_POST['密码']);回显$密码;(echo的加密密码,但在标题中,我可以在普通View中看到密码)难道ssl不应该是安全的吗??? 最佳答案 SSL在数据从服务器发送到目标计算机时对其进行加密。基本上SSL保护您的数据免受互联网其他部分的影响,而不是您和发出请求的计算机

php - 通过设置cookie记住密码

在我的页面中,我有一个“记住我”复选框。当我检查这个时,我想在浏览器cookie中设置我的密码。可能吗?我提供的声明如下:if($remember=='yes'){$this->load->helper('cookie');$cookie=array('name'=>'username','value'=>$username,'expire'=>'1209600');$this->input->set_cookie($cookie);} 最佳答案 您永远不应在cookie中存储未加密密码的原因是,在这种情况下,cookie盗窃将提供