jjzjj

php - 我的服务器现在足够安全了吗?

关闭。这个问题需要更多focused.它目前不接受答案。想改善这个问题吗?更新问题,使其仅关注一个问题editingthispost.8年前关闭。Improvethisquestion好的,所以我的服务器上周被黑了。黑客攻击了一个过时的3rd方编辑器(在php中)并在PHP中植入了一个后门脚本,并对我的网站造成了严重破坏。我花了整个周末清理后门脚本和他留在我服务器上的任何恶意代码。为了避免再次被黑客攻击,我对我的服务器做了以下操作:在PHP中关闭file_upload。由于黑客是通过PHP上传后门的,我在php.ini中禁用了该功能。所以现在只能通过ftp上传了。在php中禁用crea

php - .htaccess 中的 HeaderName 不使用 .php 扩展名

我已经在.htaccess中分配了HeaderNamepath/.../head.html,我的php页面(因为它是在head.html的表单中设置的操作标记中)正在发送从html输出到另一个页面(这很明显),并在同一页面上显示输出,我必须在同一页面上用html构建我的php代码,并将其保存为.php扩展名,但.htaccess中的HeaderName不接受。php扩展,我也严格不允许使用超全局变量(比如SESSION)!!请帮助,, 最佳答案 这就是在HeaderName指令中使用.php的方式:AddTypetext/html.

javascript - PHP 应用程序出现无法解释的 404 错误

在一个自定义PHP框架上,我实现了一个邮件类,当出现404时它会通知我。它将url、引荐来源网址和UA字符串邮寄给我。我收到两种类型的无法解释的404报告,这些报告是针对网站上任何地方都没有链接的网址。这种情况经常发生。我已经在报告来源的确切浏览器版本上进行了测试。我找不到任何错误,无论是在html中还是在javascript中。这些页面通常只包含一点点javascript顺便说一句。Type1示例:source:http://www.example.com/articles/example-articletarget(404):http://www.example.com/artic

PHP并非所有发布数据都在服务器上收到

我正在向运行PHP5.3.3.7的服务器发布大小约为200KB的数据。数据实际上是一个具有嵌套属性的JavaScript对象,在请求中它看起来像这样:myObject[prop1][subprop1][key]=5。但是,服务器并未收到所有数据。已发布数据的最后一部分被截断。max_post_size设置为80MB,所以这应该不是问题。我将请求表单数据与通过$_POST可访问的数据进行了比较,发现有很多数据丢失。PHP版本为5.3.3.7。这可能是什么原因造成的? 最佳答案 您说您使用PHP5.3.3,但也许这不太正确?自PHP5.

php - htaccess 将根目录中的所有文件重定向到子目录中的相应页面

我有几个页面http://localhost/template比如home.php、about.php、contact.php在http://localhost/template/sr我有同名的页面。这是我的根.htaccess文件中的内容RewriteEngineonRedirectMatch301^/$http://localhost/template/sr/我的error.log文件报告:[localhost/sid#923dd8][rid#dd70b0/initial][perdirC:/xampp/htdocs/template/]passthroughC:/xampp/ht

javascript - 确定 https 连接中使用的密码

使用php(在Apache下)或JavaScript是否有任何方法可以确定用于当前SSL(https)连接(即rsa_aes_256_sha)的密码套件或密码规范? 最佳答案 在服务器端,在PHP中,您应该能够访问mod_ssl'sSSL_CIPHERenvironmentvariable使用PHP的$_SERVERvariable.您还需要在Apache配置中使用SSLOptions+StdEnvVars。 关于javascript-确定https连接中使用的密码,我们在Sta

php - Wordpress 本地克隆无法正常工作

我正在Wordpress上开发一个门户网站,并且有很多插件、帖子、类别等。现在,我想同时尝试三个主题。因此,我在本地apache的webroot中创建了该文件夹的两个副本:/wpSandbox/[original,workingstill!]/wpSandbox2/[copy1]/wpSandbox3/[copy2]同样,我使用phpMyAdmin复制了两次原始门户的数据库dbWordpress,然后在wp-config.php中进行了相应的更改现在,这两个新副本(我希望它们是测试新主题的基础)无法登录到管理员。事实上,127.0.0.1/wpSandbox2/wp-admin/实际重

php - 在不创建虚拟主机的情况下配置 laravel

我是Laravel的新蜜蜂。我可以按照此tutorial中给出的方式制作虚拟主机来运行它.但是我有没有其他方法可以在不触及我的conf文件或不创建虚拟主机的情况下正确配置和运行laravel?我还没有找到任何答案。 最佳答案 打开CLI,导航到你的laravel根文件夹$cd./path/to/laravel-installation并为Laravel4输入:$phpartisanserve对于laravel3类型:$php-Slocalhost:8000-tpublic现在您可以在浏览器上访问localhost:8000

php - 如何知道 apache/php 的默认字符集

当在httpd.conf、php.ini、.htaccess等中都没有指定字符集时,apacheserver/php使用的默认字符集是什么?当响应header不包含任何字符集信息时,浏览器认为它是ISO-8859-1但我找不到任何确认apache服务器/php实际上发送了ISO-8859-1编码的数据响应。谢谢 最佳答案 default_charset的默认值是"iso-8859-1",它应用于PHP服务的所有页面。对于Apache,文本和html的默认字符集由AddDefaultCharset规定。它也有一个默认值"iso-885

Apache 2.4.3 和 PHP 5.4.7 上的 PHP 语法错误(foreach 模板语法)

这个问题不太可能帮助任何future的访问者;它只与一个小的地理区域、一个特定的时间点或一个非常狭窄的情况有关,这些情况并不普遍适用于互联网的全局受众。为了帮助使这个问题更广泛地适用,visitthehelpcenter.关闭9年前。因此,我目前有一个站点在Apache2.2和PHP5.3.18上实时运行,并且它按预期运行。我刚刚设置了一个新的开发环境并决定启动Apache2.4和PHP5.4.7来试用它们(功能发布应该不会破坏我假设的任何东西)。无论如何,现在在我的生产服务器上执行良好的以下代码输出以下错误:PHPParseerror:syntaxerror,unexpected&#