3回答
如何从地址栏中获取url并尝试对其进行消毒以防止交叉脚本攻击？
例如，在此链接中，
www.somesite.com/login/login.php
我如何防止它
www.somesite.com/login/login.php/"><h2>This%20is%20our%20cookie<h2>
<script>document.write%28document.cookie%29</script></h2>
我是否使用$_SERVER从地址栏获取url，然后我应该使用什么来清理链接？
谢谢。
浏览 0提问于2013-06-08得票数 1
回答已采纳
我正在开发一个wordpress主题。在后台，用户可以修改设计。示例：wordpress backend 在<head>标记中使用用户提供的值。示例： <?php function capacity_css_js_in_head() { ?>
.slide-text{
color: <?php echo $capacity_slide_text_color ; ?>;
}
<?php
}
add_action( 'wp_head', 'capacity_css_js_in_head'
浏览 12提问于2019-01-29得票数 0
1回答
当我试图使用跨域请求访问数据时(来自多个域)。
我在后端的php文件中添加了以下代码。
header("Access-Control-Allow-Origin: *");
每次为每个请求生成一个新会话时，都会有大量会话文件堆积在服务器上。如何在PHP中管理这一点。
我如何能够停下来为每个请求创建新的会话？或者如何清理每个请求的会话，使会话文件不会堆积在服务器上？
浏览 3提问于2015-05-22得票数 1
回答已采纳
我试图从一个使用PHP/JS的页面中获取通过AJAX检索的数据，该页面可以从contentEditable中粘贴的数据中删除MS的恶劣代码汤。
我已经编写了“条形脚本”，但是现在我有点困惑如何撤回后处理的代码。现在，它正在返回PHP处理部分，但不返回完整(JS)处理版本。
有没有办法等到它完全完成并返回数据，或者我必须检索PHP处理部分，然后对从AJAX接收的结果使用JS？
Psudo-代码：
//intercept PASTE function
//AJAX passing paste data to 'strip-word-markup.php'
/* [strip-wo
浏览 5提问于2014-01-30得票数 0
回答已采纳
在我提问之前，我搜索并查看了很多问题。我确实在大角星上看到了这个，但是它没有提到sanitize功能。正如我所说的，我不是PHP专家，我不知道这是否会在语法上有所不同。很抱歉有重复的东西。
我不是一个PHP专家，甚至不是一个经常使用的用户，但我正在尝试为客户纠正一些PHP代码。这段代码不是我写的，我只是想解决这些错误。谁能给我指个方向？
错误代码-
PHP Warning: mysqli_real_escape_string() expects exactly 2 parameters, 1 given in /home5/tfgfouze/public_html/shop/shopping
浏览 2提问于2014-10-18得票数 0
PHP数据存储在服务器端的sess_{$hash}文件中，在php.ini的session.save_path设置中定义的目录中。
如果我的理解是正确的，这些文件应该在一段时间后被删除。如何获得和如何设置这一次？我尝试了设置session.cache_expire和session.gc_maxlifetime。例如，我将session.cache_expire设置为2 (分钟)，但两分钟后文件仍在那里。我还将session.gc_maxlifetime设置为120 (秒)。但这也没用。
如何配置sess_*以使文件在定义一段时间后被删除？
浏览 1提问于2020-02-14得票数 0
回答已采纳
我有一个表，其中表中的每一行都有一个按钮，允许您从数据库中删除该特定行。尽管不知何故，我的表单只提交了最后一行，而没有提交我选择的行。请忽略不推荐的标签，充分意识到这些问题。
<?php
$result = mysql_query("SELECT * FROM booking");
while($row = mysql_fetch_array($result))
{
?>
<form class=
浏览 3提问于2014-01-20得票数 0
回答已采纳
当我通过options.php发布/存储选项并通过get_option()使用选项时，我正在编写cookie、注意插件和Im，想知道我是否需要清理输入或转义选项的输出。
我只想创造一个安全的插件。
下面是我如何处理这些选项的一个例子：
function formz_register_settings()
{
add_option('formzname', 'guckguck');
register_setting('formz_settings', 'formzname', 'formz_callback&
浏览 0提问于2018-05-02得票数 0
我在使用wordpress创世纪主题。我的.htaccess代码在下面。
# BEGIN WordPress
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteBase /
RewriteRule ^index\.php$ - [L]
RewriteCond %{REQUEST_FILENAME} !-f
RewriteCond %{REQUEST_FILENAME} !-d
RewriteRule . /index.php [L]
</IfModule>
# END WordPress
但是，它一直在用下面的代码更新，
浏览 1提问于2020-11-08得票数 1
如何在用户输入的同时发布一些已知的查询(硬编码)？例如，如果我不需要用户输入，查询将如下所示：
$post = "userid=11&token=abcdef&action=set&name=cf_1&value=UserInput";
但是，由于我需要用户的价值，所以我做了这样的事情：
<form action="submit.php" method="post>
Insert cf_1: <input name='value' type='text
浏览 4提问于2014-11-17得票数 0
回答已采纳
1回答
我有一个名为InputFilter的函数，我用它来验证/清理表单数据，我想知道如何正确地将它实现到这个函数中？我需要通过$_GET['media']来运行它。函数InputFilter所在的文件是clean.php，如果我尝试将clean.php包含在该文件中，则在执行搜索时会使我的结果页面不显示。下面的脚本是我的search.php。即使当我将clean.php的内容粘贴到search.php中时，结果页面也会变成空白，我不知道为什么。有没有什么简单的方法可以让它工作，或者有一种简单的方法来清理/验证$_GET['media']
$media = isset(
浏览 1提问于2011-03-24得票数 0
回答已采纳
我们使用suphp，每当我们的php包更新时，就会将一个新的php.conf文件放入apache文件夹(/etc/httpd/conf.d.d)，这会导致500个错误，因为它将php脚本的处理程序配置为标准的php解释器(AddHandler php 5-script .php)而不是suPHP。当发生这种情况时，我们必须手动删除php.conf并重新启动Apache。
此外，PHP包还将/var/lib/php/session的所有权更改为root:apache，我们需要它为root:suphpgroup。
对于如何避免每次PHP更新导致的这两个问题，有什么想法吗？
浏览 0提问于2012-12-06得票数 1
回答已采纳
2回答
所以我正在尝试制作一个页面，在这里我可以显示我的数据库表中的结果。你应该能够搜索，应该有一些分页，因为有成千上万的结果。
我已经设法做了一个页面，它只有搜索，并完美地工作。因此，现在我需要知道如何将一些分页集成到其中。
index.php
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="utf-8">
<title></title>
</head>
<body>
&l
浏览 1提问于2012-09-18得票数 0
我有一个简单的php聊天脚本，它没有数据库，工作正常。但是它在一个文件msg.html中创建并存储所有聊天，我想在一段时间后删除这些聊天。如何在大约30分钟后删除这些聊天。
Php代码如下所示
<?php
if (isset($_GET['msg'])){
if (file_exists('msg.html')) {
$f = fopen('msg.html',"a+");
} else {
$f = fopen('msg.html
浏览 2提问于2012-07-15得票数 0
1回答
我已经四处找了一段时间了，还没有找到答案。有没有人知道为什么当我检查数字时，我的“主页”显示为：
/index.php，index/，index，index-，/index.php
在GA的单线上？
我在其他几页上也看到过这样的情况：
/customer_account-exec /index.php，index/，index-，index -，/index.php
这可能是URL重写问题吗？
浏览 4提问于2014-04-21得票数 1
回答已采纳
在我的index.php上，我有一个登录表单。表单具有POST方法，其操作被发送到身份验证文件，即action="authenticate.php“。在这个身份验证文件中，我检查用户是否存在，启动一个会话，然后重定向回index.php。
由于我希望更改index.php内容，例如，除了用户帐户信息之外，没有登录表单，所以我还在session_start()的顶部放置了一个session_start().
当用户第一次访问我的页面时，就会出现问题。因为我在我的session_start()的开头放置了一个index.php ()，所以如果用户离开并决定不登录，那么我只能使用一个占用服务
浏览 0提问于2014-06-16得票数 0
回答已采纳
2回答
我在一个php文件中创建了一个临时表，并希望在另一个php文件中访问它。脚本按顺序运行。我使用mysqli并将p:前缀到hostname。
问题出在我的第二个php文件中，我无法访问我的临时表。所以我想知道是否有可能做到这一点？如果是，又是如何做到的呢？我正在使用WAMP服务器。
浏览 2提问于2016-07-22得票数 2
1回答
我有一个文件夹，显示3行图像在一页。它被称为portfolio.php。
我希望当你点击下一步按钮时，它将转到下一个页面(portfolio2.php)，其中包含相同的内容，只是不同的图像URL，并将该页面重命名为portfolio.php?page=2，但不使用分页脚本。
有没有一种方法可以在不使用任何高级PHP脚本进行分页的情况下更改页面名称？有个朋友告诉我这样做：
<?php
// Get the page ID
$page_id = $_GET['page'];
// Create the page string
$page_string
浏览 0提问于2012-10-23得票数 0
回答已采纳
1回答
我们已经将服务器从Debian更新到Jessie，从php5.6更新到php7.0，但现在我们有了磁盘I/O，并且每小时都会加载平均峰值。准确的时间取决于系统启动时间。
在这个服务器上，我们有：
nginx/1.10.1
PHP 7.0.8-1~dotdeb+8.1
Percona mysql服务器5.6.30-76.3-日志
dovecot 2.2.发展
后缀2.11.3-1
java 1.7.0_101
我们试图回到php5.6，禁用cron，禁用后缀和dovecot，停止我们的Java应用程序，但是没有什么帮助。
这些山峰看起来如下：
📷
碘顶看起来如下所示：
📷
我如何才能确切地知道是
浏览 0提问于2016-06-28得票数 1
回答已采纳
1回答
我已经从github下载了一个示例
https://github.com/azat/blog
我正在尝试在我的本地主机上实现这个例子，但是这个例子不起作用。它显示了像bootstratp和autoload错误这样的错误。它显示以下错误。
( ! ) Warning: require_once(D:\wamp\www\blog-master\web/../app/bootstrap.php.
cache)[<a href='function.require-once'>function.require-once</a>]:
failed to open
浏览 0提问于2013-02-19得票数 0
我正在使用WordPress主题和插件的最新版本(5.5)。我也有2个自定义的附加程序.我试过所有我知道的保护方法。
wp-config.php和wp-admin url和admin nick更改
.htaccess禁用xmlrpc.php和wp-config.php
安装Wordfence + 2FA登录
密码重置阻塞
MYSQL名称和密码都很好。
我被黑了。
https://prnt.sc/u13mku见图
wp-admin/admin-ajax.php和wp-login.php
你能给我另一个关于wp保护的想法吗？
黑客曾尝试过这样做：
?action=lostpassword (他登录
浏览 0提问于2020-08-17得票数 0
回答已采纳
1回答
对mysql查询有困难
、、、
。我一直在开发这个应用程序，我有一些小问题。最基本的是MySQL查询。我会把代码放进去，我会上传图片，让你看看这个问题的结果。因此，基本上我希望查询只显示来自我从GET方法获得的"id“的结果。因此，它会打印数据库中的每一项内容，而不管是哪个id。但是那些不是GET "id“的列是空白的。我希望它们消失，只显示与get id匹配的内容，谢谢。
<?php
require_once 'requires/dbconnect.php';
require_once 'requires/session.php';
require_once &#
浏览 8提问于2017-02-24得票数 0
1回答
谢谢阅读了我的问题。它与登录系统相关，其中用户使用数据向“login.php”提交表单。
我有一个“functions.php”文件，里面有我所有的函数。我还有一个‘login.php’文件，其中包含'functions.php‘，并使用它的函数。
我想要测试--通过表单传输到'login.php‘的数据。
最好的做法是验证/净化函数“s.php”、或的函数中的参数--在将参数传递给'login.php‘文件中的函数之前，最好这样做。
我读到，您必须验证/清理每个上下文上的数据更改，从“login.php”到“functions.php”的参数传递的数据实际上是上下文更
浏览 4提问于2014-05-20得票数 0
1回答
我正在使用DB在HTML table中使用while loop生成一组用户。这样做的想法是，用户将选择'add‘按钮，运行一个query将该行添加到相关项目中。但是，我无法确定如何告诉查询要添加哪一行数据。有什么建议吗？
<table width="100%" cellpadding="5" cellspacing="5" >
<p><strong>Search Results:</strong></p>
<tr>
浏览 0提问于2016-02-05得票数 0
回答已采纳
1回答
我想知道PHP是如何检测到特定会话已超时的。
详细地说:我使用默认的(基于文件的)会话处理程序，具有默认的会话生存期等等。php.ini中的所有内容都是默认的。
如果现在启动了一个会话，PHP会检查(取决于非session.gc_divisor和session.gc_probability)是否有超时会话。但是，PHP从哪里获得要检查的会话的最后一个会话访问时间呢？
会话文件本身只包含工作负载，例如$_SESSION['x'] = 1;的x|i:1;，因此没有关于上次会话访问时间的信息。
我认为内存中没有与会话启动时间相关的信息，因为在服务器完全重启后，会话仍在工作。
那么，P
浏览 2提问于2012-06-17得票数 7
回答已采纳
目前，清理我的/tmp/cook目录大约10天后，有3657个会话文件
vm645:/tmp/cook# ls | wc -l
3657
所以我以为它们没有被清理干净。
我的php.ini片段
session.save_path = "/tmp/cook"
session.use_cookies = 1
session.use_only_cookies = 1
session.name = PHPSESSID
session.auto_start = 0
session.cookie_lifetime = 0
session.cookie_path = /
session.co
浏览 0提问于2011-09-20得票数 0
回答已采纳
1回答
会话提前到期
、、
我的会议提前结束了。我不确定这是由于我的php.ini文件中的错误配置造成的，还是服务器上的其他原因。它们在创世后45到60分钟内到期。
我在跑：
nginx 1.4.6
PHP 5.5.9
Ubuntu 14.04 LTS
当我在浏览器中检查会话cookie时，它说它在浏览器会话结束时过期；但是，它总是提前过期。
我的php.ini文件还表示我的session.cookie_lifetime = 0，这意味着会话将在浏览器关闭时过期。我在php.ini中的会话配置的其余部分可以找到。
我如何排除和解决这个问题？我不知道从这里往哪里走。
浏览 4提问于2015-09-03得票数 1
回答已采纳
1回答
在自定义插件中，我调用一个所见即所得编辑器，如下所示：
<?php the_editor(get_option("reminder_text"), 'reminder_text'); ?>
一切正常，直到我尝试插入一个图像(上传程序或外部源，没有区别)。
示例:我输入图像路径，图像显示正确。当我保存表单并返回到表单时，图像显示为断开的，路径由转义引号括起，例如：
\"http://www.my-image-link-here.jpg\"
有没有人知道如何解决这个问题？
浏览 0提问于2013-01-21得票数 3
回答已采纳
我在VMware工作站16.2.3中有一台虚拟机。在Windows 10 Pro中运行
几个月前，我设法安装了Ubuntu20.04.5Server。创建这个虚拟机的想法是能够测试不同的web应用程序，因此我已经安装了几个php版本，并将它们配置为作为虚拟主机运行；所有这些都是正确的。
几个月后，我决定检查更新，系统告诉我，对于不同的包有119次更新。等等：
php 5.6.、php 7.2、php 7.4。Y php 8.1.*
执行命令时：
sudo apt update
sudo apt upgrade -y
只有列表中的第一个包以稳定的速度成功下载；从第二个包开始，速度迅速下降到99b
浏览 0提问于2022-10-03得票数 1
1回答
我是Nginx的新手，我想弄清楚如何正确地处理子域。我想要实现的是，主域example.com总是被重定向到https://www.example.com，但是作为sub.example.com的子域应该总是被重定向到https://sub.example.com。在我当前的设置中，第一个需求已经满足，但是sub.example.com总是被重定向到https://www.sub.example.com。我的配置有什么问题，我如何修复它？
谢谢你，法比安。
我的两个服务器配置文件：
默认设置
server {
listen 80;
listen [::]:80;
浏览 2提问于2017-10-19得票数 1
回答已采纳
2回答
如果传入的PHP可能的请求如下所示
1)；
如何在我的api.php代码中从上面的内容中提取user_name字段？
浏览 1提问于2012-04-30得票数 1
回答已采纳
我正在尝试让一个表单自动填写一些输入字段的变化，我似乎不知道如何发送#url字段到我的php脚本，任何输入或建议是非常欢迎的。
$('#url').bind('input', function () {});
在键值更改时，向ajax.php发送输入id $url的值
将使用该值运行的位置
$query = "SELECT * FROM `inserted_posts` WHERE `search_name` = '$url'";
结果被回显
echo json_encode($array);
然后显示在其他输入字段中
浏览 1提问于2013-04-25得票数 0
我在php中有以下代码：
<?php
$arstring = implode(' ',$array);
?>
我有一个users表(user_id，$arstring，surname)。我的问题是，如何从users表中获得user_id等于输出$arstring的所有姓名和姓氏。例如，如何从user_id等于23、30等的用户获取所有姓氏。
浏览 0提问于2014-03-09得票数 0
我正在使用facebook的php sdk开发一个facebook应用。
$me = $facebook->api('/me')对象的安全性如何？在查询数据库之前，我应该转义并清理我得到的'name‘和'id’吗？
浏览 0提问于2010-11-26得票数 0
回答已采纳
2回答
如何使用POST传递双引号？每次我尝试时，他第一次给我\'，第二次给我\\\'\\\，以此类推。我在str_replace上试过了，但它只对部分有效。有没有正确处理这个问题的方法？
编辑：
禁用magic_quotes_gpc后，它仍然不能100%正确工作。我的第一个表单有一个隐藏的输入字段。它有价值
text 'textinquotes'
根据post，这个值被提交给另一个php脚本。如果我输出变量，我会得到
text \'textinquotes\'
如果用户忘记填写字段，我会将值提交给每个post的另一个PHP脚本。在这个php脚本中，我使
浏览 0提问于2011-11-10得票数 0
1回答
我有一个自定义的帖子类型-电影。它有一个Film_cat分类法，而这个分类法又有两个术语/类别-- Term1和Term2。
对于Term1中的每个帖子，我都想显示一个特定的single.php模板。Term2中的每个帖子也应该有自己的single.php模板。
我目前正在使用分类法归档模板的分类-电影_猫-术语1.php，但是我找不到任何关于如何基于分类术语创建不同的single.php模板的信息。
浏览 1提问于2013-07-24得票数 2
将Prestashop 1.5.6从一个主机帐户移动到另一个主机帐户后，我收到此错误
[PHP Notice #8] Undefined index: HOOK_EGR_FBLOGIN (../cache/smarty/compile/fd/38/70/fd387050447e4a11ece14a89564334593361be9e.file.header.tpl.php, line 176)
这是一个与facebook登录模块相关的错误。有人知道这个错误所说的索引应该定义在哪里以及如何定义吗？
浏览 0提问于2018-04-04得票数 0
当用户进入</时
在我的表单中，所有的html标记都被破坏了。我使用的是Yii框架..
<?php echo $form->labelEx($model,'name'); ?>
如何解决此问题？
浏览 0提问于2012-02-24得票数 1
回答已采纳
1回答
首先，我是个巨大的linux新手-对不起……我正试图在debian上使用php安装nginx，我很确定我已经完全搞砸了。nginx似乎运行得很好，因为我可以从web浏览器上下载它，并加载股票“欢迎来到nginx!”页面。不过，我不太确定php。当我尝试这样的事情
# restart php-fpm
我得到：
bash: restart: command not found
首先，php5是如何在执行root@server:/etc/init.d# ls时作为php5-fpm安装的，这似乎与我所读过的每个教程和帮助文档(应该是‘php5’)相矛盾。
我可以用以下方式重新启动它：
service
浏览 0提问于2012-11-18得票数 0
1回答
请帮助我理解如何不使我的网站过于复杂。例如，我有文件：
index.php
，other.php，等.
这些文件有这样的代码
include '../dir/index.php';
include '../dir/other.php';
等。
如何在没有实际文件news.php的情况下拥有像"site.com/news.php“这样的url，因为它只做了一件事，就是包含代码？
浏览 1提问于2014-11-21得票数 0
2回答
我正在使用一个php脚本，它从浏览器中获取时间戳值，并尝试设置系统时钟。我在我的mac mini中使用了mamp box。如何通过php脚本设置mac迷你系统时钟。
我尝试使用shell_exec、exec、system来实现这一点，但它不起作用。
例如，我的php脚本如下所示：
<?
$timestamp = $_GET['timestamp'];
exec('date '.$timestamp);
?>
当我在终端中尝试相同的日期设置命令时，我看到时钟发生了变化。( sudo date timestamp )，但我不知道如何通过php脚本执
浏览 2提问于2011-11-01得票数 0
1回答
基本上，如果标题太晦涩了(我不知道如何让它听起来正确)
我想说有一个profile.php?id=1234或类似的东西，基本上有一个数据库，其中有一个id对应于id=1234的帖子，所以这些帖子有一个数据库，但去到一个特定的个人资料，很像一个陈和他们的董事会。
我对php有很好的了解，也是mysql的初学者，我想知道如何才能做到这一点，我希望这是有意义的。
浏览 0提问于2011-11-25得票数 0
我让用户上传一张图片。然后它会创建一个临时文件，但我还不想把它移到一个永久地址，因为我想把它们带到cropphoto.php，在那里他们可以从它创建一个缩略图。如果它们在此之前退出了窗口，我不希望它被保存。
如何从以下脚本传递临时镜像：
<?php
include_once '../dbconnect.php';
$protocol = !empty($_SERVER['HTTPS']) ? 'https://' : 'http://';
$domain = $protocol. $_SERVER['SERVER
浏览 0提问于2011-07-29得票数 0
回答已采纳
我有一个页面(parent.php)，通过jquery调用另一个页面(result.php)，该页面以html格式返回响应。这个响应显示在div的parent.php页面上。如何保护我的ajax响应免受xss攻击。下面是parent.php页面的代码片段
$.ajax({
type: "POST",
url: "getResult.php",
data:{search_in:search_in},
beforeSend:function(){
$("#search_r
浏览 0提问于2020-02-01得票数 0
2回答
撇号的问题
、、、
我正在使用带有PHP的mysql。我在数据库中插入撇号时遇到了问题。但是我用的是-
$newstring = str_replace("'","'",$string);
或
$newstring = str_replace("'","''",$string);
但是，我如何才能获取原样的字符串？
谢谢。
浏览 1提问于2011-07-18得票数 0
回答已采纳
我试图在一个单独的网页上创建一个动态的网站，我就快做到了。剩下的工作就是做一些php编码了。
下面是我的"index.php“中的几行代码
$('.open').click(function(){
current = $(this).html();
$.post("source.php", {name: current}, function(src){
$('#codeBox').html(src);
});
});
如何在我的php文件中检查"current“的值，并返回特定于我点击的
浏览 0提问于2011-08-09得票数 0
回答已采纳
1回答
我使用Wordpress 4.3.1和ACF (高级自定义字段) 5.3.0。我在"wp-login.php“中有以下错误。
警告:在第319行的/www/htdocs/w00e3b8f/wp-content/plugins/advanced-custom-fields-pro/core/field.php中，call_user_func()期望参数1是一个有效的回调、函数's.t.r.r.e.v‘未找到或无效的函数名。
警告:在第320行的/www/htdocs/w00e3b8f/wp-content/plugins/advanced-custom-fields-pro/co
浏览 0提问于2015-11-14得票数 0
回答已采纳
2回答
所以我不记得我做了什么，但由于某种原因，我不能再让PHP被解析了。检查这一点的基本故障排除步骤是什么？我已经安装了php5并运行了nginx，但是当我创建一个phpinfo页面时，原始的php就会显示在网站上。我想知道如何真正“激活”php，并确保它能够成功地与nginx连接，从而为具有php内容的页面提供服务。我指的是linux环境，如果不清楚的话。
浏览 0提问于2013-03-20得票数 -3
我正在编写一个插件，它调用API并使用电子邮件地址作为身份验证的一部分。
我真的很困惑，我的代码的哪些部分应该在变量方面，并因此不断得到未定义的变量错误。
此函数在Worpdress管理页面上输出表单，并允许用户输入他们的电子邮件地址。我希望在输入电子邮件后对其进行清理，然后将经过清理的版本输出到输入字段中。
function dotmailer_options() {
?>
<div class="wrap">
<h2>Dotmailer API information</h2>
<fo
浏览 2提问于2014-09-11得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM活动推荐
腾讯云开发者
