PHPでSMS検証を行う場合、セッションに検証を保存しても安全ですか?

PHP で SMS 検証を行うときに、セッションに検証を保存しても安全ですか? セッション データベース キャッシュを保存する最適な場所はどこですか?

欧阳克 2017-07-04 13:45:58 0  4  1082

Apache - 基本認証はどの程度安全ですか?

オフィスのシステムは、スケジュールとコストの理由から、当面はフロントエンドに Apache を配置し、この方法で理論的なセキュリティが実現できるかを検証しました。何に注意すればいいですか？

PHP中文网 2017-05-16 17:03:10 0  2  591

PHPでのログインパスワードを覚えて安全にする方法

一般的な方法はアカウントとパスワードを Cookie に保存することですが、これは安全ではありません。

大家讲道理 2017-06-23 09:11:09 0  4  941

linux - php-fpm と nginx の実行には通常どのユーザーが使用されますか?

正式環境で php-fpm と nginx を実行する場合、通常どのユーザーが使用されますか? Web サイトのディレクトリ権限をより安全に設定するにはどうすればよいですか?

伊谢尔伦 2017-05-16 13:12:30 0  5  571

AJAX POST とプラス記号 (+) -- それをエンコードする方法は?

フォームフィールドの内容をAJAX経由でPHPスクリプトにPOSTし、JavaScriptのescape(field_contents)を使用してエスケープしています。問題は、プラス記号が削除され、スペースに置き換えられることです。プラス記号を安全に「エンコード」し、PHP 側で適切に「デコード」するにはどうすればよいですか?

P粉116654495 2023-07-17 18:42:16 0  1  520

mysql - PHP でログインして単にセッションを使用するのに十分な信頼性がありますか?

現在、私が行っているプロジェクトへのログインは、ユーザーセッションが存在するかどうかを判断するだけであり、存在する場合はログインし、存在しない場合はログインしていません。この単純かつ粗雑な方法は安全ですか、またどの程度安全ですか?より成熟した比較的シンプルなログイン認証を設計するという現在のアイデアがわかりません。アドバイスをいただけますか?

给我你的怀抱 2017-05-31 10:34:03 0  4  1137

php - https Web サイトは http CDN を使用していますが、安全ではないと考えられていますか?

どうやって解決すればいいでしょうか？ HTTPS の CDN に切り替えますか?

怪我咯 2017-06-17 09:15:20 0  2  759

mysqliにバッチ挿入する最良の方法は?

PHP と MySQLi を使用して一度に大量の行 (約 2000 行) を挿入する SQL インジェクションの安全な手法を探しています。含まれなければならないすべての値を含む配列があります。現在、私はこれを行っています：<?php$array=array("array","with","about","2000","values");foreach($arra

P粉951914381 2023-08-24 21:16:22 0  2  573

mysqliで複数の値をINSERTする最も効率的な方法は何ですか?

PHP と MySQLi を使用して一度に大量の行 (約 2000 行) を挿入する SQL インジェクションの安全な手法を探しています。含まれなければならないすべての値を含む配列があります。現在、私はこれを行っています：<?php$array=array("array","with","about","2000","values");foreach($arra

P粉908138620 2023-10-21 14:39:48 0  2  804

php - インターフェイスは、自分の APP によって呼び出され、安全であることをどのように確認できますか?

1. インターフェイスはキーとユーザー ID の md5 暗号化を使用します。次に、暗号化された署名がパラメータとして渡されます (このような単純な暗号化方法は安全ですか?)。 2. 次に問題が発生します。ユーザーのリクエストが捕捉されると、他の人もそのリクエストをシミュレートできる可能性があります。では、リクエストが自分の APP によって発行されたものであることはどのようにしてわかるのでしょうか?のように...

漂亮男人 2017-05-16 13:10:43 0  3  719

PHP中国語Web福祉ライブ授業「解析からオンラインまでWebプロジェクトの全過程を公開」今夜から始まります！

PHP中国語サイトで新たに大規模無料福祉ライブ授業が始まりました！ 3夜連続、P友の皆様、ベンチを移動して準備をしてください！トレーニングの目的: 分析と計画、環境構築、オープンソース ソフトウェアの使用、プロジェクトの立ち上げに至る Web プロジェクトの完全なプロセスを明らかにする 対象者: 独立した Web サイト構築の経験がない学生。実践的なトレーニングを受けたい場合は、「PHP中国語ネットワーク第3回オンラインPHP実践クラス」にお申し込みください。登録QQ: 88526 (朱兄弟)、498668472 (朱先生)

PHPz 2018-08-07 10:59:05 0  1  3019

警告: mysqli_connect(): (HY000/3159): --require_secure_transport=ON の場合、安全でないトランスポートを使用した接続を禁止します

プロジェクトで、ユーザーが値を入力できるアプリケーションを作成しようとしていますが、ローカルホストでテストすると次のエラーが発生し続けます: 警告: mysqli_connect(): (HY000/3159): 安全でない接続を使用している場合は送信を無効にします--require_secure_transport=ON。これは私のphpコードです: $bedrijfsnaam=$_POST['bedrijfsnaam'];$dag=$_POST['dag'];

P粉237647645 2023-12-20 21:54:37 0  1  642

WP REST APIを安全に無効にする

WordPress サイトのセキュリティの向上を検討しているのですが、その過程で、WPRESTAPI がデフォルトで有効になっていることがわかりました (私の記憶が正しければ WP4.4 以降)。それを無効にする安全な方法は何ですか?ここでの「安全」とは、他の WP コア機能を壊さないなど、意図しない副作用を引き起こさないことを意味します。考えられる方法の 1 つは、.htaccess 書き換えルールを使用することですが、驚くべきことに、これを行うための「公式」手順は見つかりませんでした。助けやアドバイスがあれば大歓迎です:) 更新: サードパーティのプラグインは私が探している解決策ではありま...

P粉463811100 2024-01-10 16:27:31 0  2  568

php - Chrome を使用してログインすると、作成した Web サイトが安全ではないように見えるのはなぜですか?しかし、ログインすると丸の感嘆符だけが表示されます。

(www.sf.gg) は、中国を代表する開発者テクノロジー コミュニティです。私たちは、プログラミング愛好家に純粋で高品質な技術交流プラットフォームを提供し、開発者と一緒に学び、コミュニケーションし、成長し、開発者の時代を作りたいと考えています。

阿神 2017-05-24 11:34:06 0  4  730

PHP レポート SQL エラーを無効にするにはどうすればよいですか?

mysqli_error($this->conn) を使用して MySQL エラーを txt ファイルに記録する独自の PHP データ クラスを持っています。PHP エラー処理を E_ALL に設定するまではすべて正常に動作していました。これで、PHP がエラーをインターセプトし、MySQL エラー ハンドラーによって処理される機会がなくなりました。 PHP がエラーの完全な SQL 文字列をログに記録しないことを除けば、これは問題にはなりません。最初の 20 文字程度とその後に「...」が記録されるだけで、デバッグにはあまり役に立ちません。そこで私の質問は、Pに伝えることは可能ですか？

P粉550257856 2023-09-05 17:14:24 0  1  725

payjsの個人WeChatコードスキャン支払いインターフェースに接続する方法

個人向け決済インターフェース製品は数多くありますが、安定した信頼性の高い製品を見つけるのは難しいのですが、幸いなことにpayjsに出会ったとき、高品質で私の好みに非常に満足していると感じました。誰でも使えるのでおすすめです。以下は、payjs をドッキングする過程での私の経験とテクニックの一部ですので、皆さんと共有したいと思います。 1. 販売者番号を申請します。payjs.cn を開いてアクティベーションを申請し、販売者番号と通信キーを取得します。 2. QR コードをスキャンして、次のように PHP コードに接続します: <?php $order = [ &nb

payjq 2019-06-12 20:07:19 0  1  1353

リモート ウェアハウスを git に追加した後、プッシュできません

Alibaba Cloud ECS (CentOS7) を持っており、そこにプロジェクトを配置する必要がありますが、github を経由したくありません。リモート ウェアハウスをローカル git ウェアハウスに直接追加して、ECS に直接プッシュしたいと考えています。 。まず ECS にプロジェクト ディレクトリを作成し、ウェアハウスを初期化します。 $ git init added the Remote...

漂亮男人 2017-05-02 09:28:02 0  2  580

Objective-C のブロックと Swift のクロージャの違いは何ですか?

ブロックはOCのクロージャです。Swiftのクロージャとの違いは何ですか?

怪我咯 2017-05-02 09:28:03 0  1  676

github - git は特定のサフィックスを除くすべてのファイルを無視できますか

タイトルの通り、ignoreの補語に相当するのでしょうか？

PHPz 2017-05-02 09:28:04 0  1  819

object-c - この cas ファイルを偶然見ましたか?これはどのように書かれているか聞いてもいいでしょうか？

(www.sf.gg) は、中国を代表する開発者テクノロジー コミュニティです。 私たちは、プログラミング愛好家に純粋で高品質な技術交流プラットフォームを提供し、開発者と一緒に学び、コミュニケーションし、成長し、開発者の時代を作りたいと考えています。

巴扎黑 2017-05-02 09:28:04 0  1  553