在 PHP 中，allow_url_fopen flag 控制远程 URL 是否可以是 used by various file system functions , 以便访问远程文件。
现在推荐的安全最佳做法是禁用此选项，因为它是一个潜在的攻击媒介。但是，如果禁用该设置，任何依赖此功能才能工作的代码都将被破坏。例如，我知道至少有一个 reCaptcha 插件使用 file_get_contents() 访问 Google API，因此依赖于这个标志。
为了检查我们应用程序中的代码以确定禁用此标志是否安全(以便在必要时重写)，我需要它影响的 PHP 函数的规范列表。但是，我一直无法找到这样的列表 - PHP 网站上似乎没有这样的列表，而且 Google 搜索也没有找到任何结果。
allow_url_fopen 影响的所有 PHP 函数的列表？接受的答案应引用权威来源或提供有关用于编制列表的方法的详细信息，以证明其正确性和完整性。
最佳答案
函数列表非常庞大，因为 allow_url_fopen ini 指令是在 PHP 的流系统中实现的，这意味着任何使用 PHP 网络流的东西都会受到影响。
这包括几乎所有不使用外部库访问远程文件的 PHP 扩展的函数。由于 cURL 等一些扩展在 PHP 之外使用了自己的传输层。
一些扩展，臭名昭著的 ext/soap 确实以某些方式绕过了这个指令(我不完全知道是什么原因，因为我不熟悉这个扩展的内部结构)。
标准库中的任何函数(实现于:main/、Zend/、ext/standard、ext/spl )，这意味着每个文件系统、流、包含和 URL 包装器都遵守此指令。从我的脑海中，我也知道 ext/exif 可以做到这一点。
我不记得是否有基于 XML 的扩展(例如 ext/libxml、ext/simplexml、ext/xmlreader , ext/xmlwriter, ext/dom) 这样做，但我敢肯定过去有一点他们不尊重它，因为路径是直接的提供给下面的 LibXML2。
关于php - 哪些 PHP 函数受 allow_url_fopen 影响？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/55313024/
从给定URL下载文件并立即将其上传到AmazonS3的更直接的方法是什么(+将有关文件的一些信息保存到数据库中，例如名称、大小等)？现在，我既不使用Paperclip，也不使用Carrierwave。谢谢 最佳答案 简单明了:require'open-uri'require's3'amazon=S3::Service.new(access_key_id:'KEY',secret_access_key:'KEY')bucket=amazon.buckets.find('image_storage')url='http://www.ex
我正在编写一个小脚本来定位aws存储桶中的特定文件，并创建一个临时验证的url以发送给同事。(理想情况下，这将创建类似于在控制台上右键单击存储桶中的文件并复制链接地址的结果)。我研究过回形针，它似乎不符合这个标准，但我可能只是不知道它的全部功能。我尝试了以下方法:defauthenticated_url(file_name,bucket)AWS::S3::S3Object.url_for(file_name,bucket,:secure=>true,:expires=>20*60)end产生这种类型的结果:...-1.amazonaws.com/file_path/file.zip.A
我想在一个没有Sass引擎的类中使用Sass颜色函数。我已经在项目中使用了sassgem，所以我认为搭载会像以下一样简单:classRectangleincludeSass::Script::FunctionsdefcolorSass::Script::Color.new([0x82,0x39,0x06])enddefrender#hamlengineexecutedwithcontextofself#sothatwithintemlateicouldcall#%stop{offset:'0%',stop:{color:lighten(color)}}endend更新:参见上面的#re
我正在尝试用ruby中的gsub函数替换字符串中的某些单词，但有时效果很好，在某些情况下会出现此错误？这种格式有什么问题吗NoMethodError(undefinedmethod`gsub!'fornil:NilClass):模型.rbclassTest"replacethisID1",WAY=>"replacethisID2andID3",DELTA=>"replacethisID4"}end另一个模型.rbclassCheck 最佳答案 啊，我找到了!gsub!是一个非常奇怪的方法。首先，它替换了字符串，所以它实际上修改了
我有一些代码在几个不同的位置之一运行:作为具有调试输出的命令行工具，作为不接受任何输出的更大程序的一部分，以及在Rails环境中。有时我需要根据代码的位置对代码进行细微的更改，我意识到以下样式似乎可行:print"Testingnestedfunctionsdefined\n"CLI=trueifCLIdeftest_printprint"CommandLineVersion\n"endelsedeftest_printprint"ReleaseVersion\n"endendtest_print()这导致:TestingnestedfunctionsdefinedCommandLin
我正在使用Rails构建一个简单的聊天应用程序。当用户输入url时，我希望将其输出为html链接(即“url”)。我想知道在Ruby中是否有任何库或众所周知的方法可以做到这一点。如果没有，我有一些不错的正则表达式示例代码可以使用... 最佳答案 查看auto_linkRails提供的辅助方法。这会将所有URL和电子邮件地址变成可点击的链接(htmlanchor标记)。这是文档中的代码示例。auto_link("Gotohttp://www.rubyonrails.organdsayhellotodavid@loudthinking.
我正在使用RubyonRails3.0.9，我想生成一个传递一些自定义参数的link_toURL。也就是说，有一个articles_path(www.my_web_site_name.com/articles)我想生成如下内容:link_to'Samplelinktitle',...#HereIshouldimplementthecode#=>'http://www.my_web_site_name.com/articles?param1=value1¶m2=value2&...我如何编写link_to语句“alàRubyonRailsWay”以实现该目的？如果我想通过传递一些
我有带有Logo图像的公司模型has_attached_file:logo我用他们的Logo创建了许多公司。现在，我需要添加新样式has_attached_file:logo,:styles=>{:small=>"30x15>",:medium=>"155x85>"}我是否应该重新上传所有旧数据以重新生成新样式？我不这么认为……或者有什么rake任务可以重新生成样式吗？ 最佳答案 参见Thumbnail-Generation.如果rake任务不适合你，你应该能够在控制台中使用一个片段来调用重新处理!关于相关公司
我正在编写一个简单的静态Rack应用程序。查看下面的config.ru代码:useRack::Static,:urls=>["/elements","/img","/pages","/users","/css","/js"],:root=>"archive"map'/'dorunProc.new{|env|[200,{'Content-Type'=>'text/html','Cache-Control'=>'public,max-age=6400'},File.open('archive/splash.html',File::RDONLY)]}endmap'/pages/search.
如何在Ruby中按名称传递函数？(我使用Ruby才几个小时，所以我还在想办法。)nums=[1,2,3,4]#Thisworks,butismoreverbosethanI'dlikenums.eachdo|i|putsiend#InJS,Icouldjustdosomethinglike:#nums.forEach(console.log)#InF#,itwouldbesomethinglike:#List.iternums(printf"%A")#InRuby,IwishIcoulddosomethinglike:nums.eachputs在Ruby中能不能做到类似的简洁？我可以只