草庐IT

恶意注册

全部标签

php - 域名注册 API

已结束。此问题不符合StackOverflowguidelines.它目前不接受答案。我们不允许提出有关书籍、工具、软件库等方面的建议的问题。您可以编辑问题,以便用事实和引用来回答它。关闭7年前。Improvethisquestion在我的公司,我必须做很多域名注册。有没有办法让我用一种通用的网络语言写一些东西,例如Ruby/Python/PHP可以让我从自己的自定义Web界面购买域名?本质上,我正在寻找一个允许我注册域的API。有什么想法吗? 最佳答案 如果我理解正确,您想创建一个Web界面来从各种域注册商处注册域?这些公司中的大

php - 这是一个适当的登录和注册加密系统

显然,散列用户名和密码并将其保存为cookie并使用经过消毒的cookie数据登录对你们(或我的站点的安全性)来说是不够的。这种方法够好吗?注册程序:$salt=date('U');$username=hash('sha256',$salt.$_POST['username']);$password=hash('sha256',$salt.$_POST['password']);$token=hash('sha256',$salt.(rand(1,10000000000000000000000000000000000000000000)));要手动登录,用户输入用户名和密码,然后通过散

php - 如何使用 Laravel 为每个模型实例注册默认观察者

拉拉维尔5.1我正在尝试为每个扩展我的AbstractModel(扩展Illuminate\Database\Eloquent\Model)的模型注册一个模型观察者。问题是我的GenericModelObserver无法监听由继承AbstractModel的模型触发的事件。让我展示一下到目前为止我做了什么。创建了一个服务提供者,并将其放在config/app.php中提供者数组的最后位置然后我有了简单的GenericModelObservervalid();}}抽象模型我的报价模型保存报价时,GenericModelObserver无法监听保存事件或任何其他事件。这同样适用于没有特定模

php - FOS 用户/注册路径在 url 中有效但不作为路径

我正在为用户帐户使用Doctrine和FOS制作一个symfony项目。我有路径http://localhost:8000/register/正常工作并显示我的页面。但是,如果我像这样将它添加为Twig中的路径:NoAccount?Registerhere!我收到这个错误Anexceptionhasbeenthrownduringtherenderingofatemplate("Unableto>generateaURLforthenamedroute"/register"assuchroutedoesnotexist.").我的routing.yml中已经有了所有需要的信息app:r

php - Laravel 5.5 自动发现未注册

我正在安装spatie\laravel-backup包。根据说明,我只需要composerrequirespatie\laravel-backup即可识别并自动安装包。看起来是这样的:Generatingoptimizedautoloadfiles>Illuminate\Foundation\ComposerScripts::postAutoloadDump>@phpartisanpackage:discoverDiscoveredPackage:spatie/laravel-backup但是在/config/app.php中没有提到backup在供应商的任何地方,以及预期的/conf

php - 注册时通过电子邮件发送密码

在注册时通过电子邮件向用户发送他们的密码是不是一个可怕的想法-在它被服务器端代码散列并存储到数据库中之前? 最佳答案 如果它是用户输入的,是的,这是个坏主意。电子邮件未加密,可以在您的邮件服务器和他们的邮件服务器之间传输时被拦截,并且有可能被有权访问这两个服务器的人读取。如果是一次性临时密码,风险较小,因为他们应该在不久之后更改它。 关于php-注册时通过电子邮件发送密码,我们在StackOverflow上找到一个类似的问题: https://stackove

php 通过 .htaccess 注册全局变量开/关

我在2个不同的文件夹中有2个脚本。其中一个需要注册全局变量为On,另一个为Off。是否可以在一个文件夹上启用注册器全局变量并在另一个文件夹上禁用它?(也许有.htaccess?)问候 最佳答案 如果您的apache实例允许您通过.htaccess覆盖标志,您可以将以下内容放入您的文件中:php_flagregister_globalsoff 关于php通过.htaccess注册全局变量开/关,我们在StackOverflow上找到一个类似的问题: https:

php - 减少 PHP 插件被恶意攻击的机会

我想知道你们采取了哪些措施来防止下载的插件成为恶意插件?比如wordpress做了什么来保证你下载的插件不是简单的执行unlink('/')我假设它部分取决于下载者安装插件以使用他或她自己的判断力,但插件系统是否采取措施将运行第3方插件的安全风险降至最低?谢谢!马特·穆勒 最佳答案 简单的答案:您不能以编程方式执行此操作。根本做不到。当然,Wordpress有某种验证器来确定该插件是否完全有害,但无法确定它是否安全。我今年夏天在Mozilla实习,我正在研究验证器,它会在附加组件提交到addons.mozilla.org时对其进行扫

php - 如何在 zend framework 2 中验证注册表单?

我正在尝试验证ZendFramework2中的用户注册表单。更具体地说,如何验证电子邮件,ZF1我可以这样做:$email->setValidators(array(newZend_Validate_EmailAddress()));我想知道我是否可以像这样调用类似的东西。另外我想知道如何验证两个需要相同的字段,如密码字段和密码验证。我想当我说if($form->isValid())..时,这将检查getInputFilter()方法以进行所有验证。我一直在看ZfcUser模块,但是现在,我不太了解,因为我不完全了解ZF2的工作原理任何想法,也许是一个简单的例子?谢谢

php - 用户在 Laravel 上注册后无法登录

我正在尝试从头开始在Laravel上设置身份验证系统,但我无法让用户在注册后登录。我的RegisterController用于存储用户:publicfunctionstore(){$this->validate(request(),['name'=>'required','email'=>'required','password'=>'required']);$user=User::create(request(['name','email','password']));auth()->login($user);returnredirect()->home();}现在一切正常,但是当我