1回答
网上表格的安全性
、、、、
我的任务是创建一个通过Swiftmailer发送电子邮件的在线表单。用户可以输入他们的数据并附上pdf，doc，jpgs等。我只想确认我所做的是一个好主意:-)
我们的服务器已经获得了SSL和主机手机-)
当人们使用jq输入信息时，我会验证他们的信息。
我用php清理表单数据。
我通过检查它们的文件名，查看它们的mime类型，检查它们的大小(?)来验证它们上传的文件实际上是我想要的文件。我还使用了PHP函数，这样用户就不会上传他们以后可以访问的文件并执行(?)
我发送它，或者通过Gmail和他们的SSL或其他什么。
这是个好办法吗？
谢谢
浏览 4提问于2013-09-10得票数 0
1回答
我有一个想法，可以让所有运行PHP的Linux服务器更加安全。
我想要配置php.ini文件上传扫描任何新的文件上传与ClamAV的clamscan。
有可能吗？该如何配置？
浏览 1提问于2012-08-14得票数 3
2回答
将文件上传到临时文件夹后，例如pdf文件，php mime检查是否足以验证该文件是否确实是pdf文件且未被感染？
如何验证用户上传的文件是否有病毒？
这样我就可以让用户下载它了？
我的场景是这样的:一个用户上传一个pdf文件，然后我让另一个用户读取他的pdf文件。
浏览 4提问于2010-10-23得票数 1
回答已采纳
我使用命令“蛋糕服务器”启动项目。
它第一次运行。第二次它给了我这个错误
Warning: Unknown: failed to open stream: No such file or directory in
Unknown on line 0
Fatal error: Unknown: Failed opening required
‘C:\Users\duyqu\Desktop\page\webroot/index.php’ (include_path=’.;C:\php\pear’) in Unknown on line 0
我已经检查了几次，它似乎删除了“index.php”
浏览 1提问于2017-09-19得票数 0
回答已采纳
我正试图通过HTTP上传一个文件，并通过病毒扫描运行它，然后立即移到ftp位置。以下是基本步骤，
使用php命令行对php目录( functions.Move )进行病毒扫描，在病毒检查后直接将文件从tmp目录发送到ftp。
您可能会注意到，我不是在做move_upload_file()，这是最好的方法吗？或者应该在执行move_upload_file()之后执行步骤2&3。
如果我不应该在move_upload_file()之前这么做，那么原因是什么呢？
谢谢
浏览 3提问于2011-05-19得票数 0
这个命令有问题：php bin/控制台服务器:在Symfony 4上运行
当我进入时，我会收到以下错误消息：
警告:未知:未能打开流:在第0行未知中没有这样的文件或目录，致命错误:未知:打开失败需要'J:\my_project\vendor\symfony\web-server-bundle/Resources/router.php‘(_path=’；C：\pear‘)在第0行中未知
实际上，router.php文件不存在！
但是，如果我运行以下命令:PHP127.0.0.1:8000 -S -t public，一切正常。
知道吗？
浏览 0提问于2018-04-22得票数 0
警告:未知:未能打开流:在第0行未知的文件或目录中没有这样的文件或目录，致命错误:打开失败需要'D:\next-laravel\vendor\laravel\framework\src\Illuminate\Foundation\Console/../resources/server.php‘(包含_path=’C：\xampp\php\PEAR‘)
浏览 4提问于2022-03-16得票数 0
为了便于将来的配置，我试图通过将.html转换为.php来重做旧站点。为了实现这一点，我在我的MacOSX10.9机器上的Apache服务器上工作。我编写了一个users.conf文件，使用mod_rewrite重新映射以.html结尾的文件名，以.php形式运行。
昨天我离开工作时，它运行得很好，但今天我在前端得到了一个“您没有访问权限”的错误，在后端得到了一个“服务器配置拒绝的错误客户端：”在后端，当我试图访问localhost/~user/somefile.html.php时，所有的文件权限都被正确设置(644或755 )。
似乎只发生在名为somefile.html.php的文件中。名
浏览 2提问于2014-06-19得票数 0
回答已采纳
2回答
我是Ubuntu的新手。
我现在正在设置一个OwnCloud服务器，它支持ClamAV文件扫描。
由于连接到服务器的大多数用户都使用Windows，ClamAV可以扫描Windows吗？
我还做了一些研究，比如BitDefender。它会实时扫描文件，如果有人将文件上传到服务器，BitDefender会扫描文件甚至OwnCloud也不支持吗？
顺便说一下，我听说如果我经常更新系统，我不需要安装任何扫描Linux病毒的杀毒软件。是那么回事吗？
浏览 0提问于2014-04-24得票数 2
回答已采纳
我刚刚在我的应用程序上安装了laravel，并在URL 上启动了我的服务器php artisan serve，我得到了以下错误。我使用的是Xampp和Windows 10，Xampp安装在D根目录中。
警告:未知:未能打开流:在第0行的未知文件或目录中没有这样的文件或目录
致命错误:未知:打开失败需要'D:\xampp\htdocs\ecom/server.php‘(包括_path=’；D：\xampp\php\pear‘)在第0行中
浏览 7提问于2016-04-02得票数 5
1回答
我在wordpress中有一个博客感染了病毒，它创建了.php文件，我已经搜索并执行了几个操作，但没有得到好的结果。我过去常常通过链接到不同文件夹中的.ico文件来创建代码，将代码插入到wp-config.php中。
现在我已经更改了主机，从头开始安装了wordpress中的所有东西，加载了主题，导入了数据库，并上传了上传文件夹。一切都很好，两天前，直到今天，我在wp-includes/中创建了fapwmudc.php_malicious_base64code_createfunction_infected.php文件，在插件和主题中创建了另外两个文件，我已经删除了它们。
.php代码如下所示
浏览 0提问于2018-04-11得票数 1
2回答
我已经为多个项目使用了laravel，但是由于某种原因，我的新laravel项目没有server.php文件。
重新安装composer和/或重新创建项目不起作用。我也不能以任何方式将名为server.php的文件放入项目中。
星期五5月11日02:26:55 2018年PHP警告:未知:未能打开流:在第0行的未知文件或目录中没有这样的文件或目录
2018年5月11日(星期五)26:55 PHP致命错误:未知:打开失败需要‘C：\Users\路克Derkzen\Documents\GitHub\Website\server.php’(包括_path=‘C：\xampp\php\PEAR’)在
浏览 1提问于2018-05-11得票数 2
回答已采纳
1回答
今天上午，我的本地php开始表现得很奇怪:会话ID在每个请求上都会发生变化(使会话不可用)。
守则：
<?php
session_start();
相同的页面可以通过" localhost“和"test”获得，后者是localhost的/etc/host条目。
在“localhost”上请求相同的文件：PHPSESSID cookie保持不变；在“测试”上，它对每个请求都有更改。
绝对没有，在我的代码(没有BOM或buggy代码)或的配置中，没有改变。我可能已经更新了PHP (5.4.4)，但是恢复到以前的版本(5.4.1)显示了相同的行为。在远程服务器(php5.3)上
浏览 0提问于2012-07-16得票数 1
回答已采纳
这其实不是一个重复的问题。我尝试过很少的解决方案，比如reset head^，git checkout -- <file>，.但这并不能解决我的问题。问题是，我无法从git状态中还原index.php文件，因为它会抛出一个错误：
无法创建文件www/index.php:在执行git "C:\Program Files\Git\bin\git.exe“-c core.quotepath=false签出头- www/index.php时被拒绝的权限
我不明白这是怎么回事。我是管理员，控制台作为管理员运行。我有这么做的所有权限，所以我需要什么权限？到底是怎么回事？请帮帮我
浏览 6提问于2018-02-14得票数 1
回答已采纳
1回答
我有一个叫做"adm.php“的文件。我想将它传输到我的存储库，但是我总是收到以下错误消息：
git
-c diff.mnemonicprefix=false -c core.quotepath=false --no-optional-locks add -f --
adm.php
error: open("adm.php"): Invalid argument
error: unable to index file 'adm.php'
fatal: adding files failed
Completed with errors, see abo
浏览 3提问于2021-11-23得票数 0
我有一个Laravel网站，已经在某种程度上被黑了。
在根目录中，现在出现了类似Wordpress安装的内容。我已经删除了所有这些Wordpress文件(以及我的Laravel文件)，但是有一个.htaccess文件在每次删除它时都会不断出现。
此文件的内容：
<FilesMatch ".(PhP|php5|suspected|phtml|py|exe|php)$">
Order allow,deny
Deny from all
</FilesMatch>
<FilesMatch "^(votes.php|index.php|wjsin
浏览 9提问于2022-04-04得票数 0
我正在运行以下环境：
PHP 7.1.7
IIS 10
Windows 10 1703
拉威尔5.4.30
下面是我的上传脚本(非常简单，接受所有上传)：
public function uploadToTemporary(AttachmentUploadRequest $request)
{
/** @var \Illuminate\Http\UploadedFile $file */
$file = $request->file('file');
return [
'name' =>
浏览 4提问于2017-07-31得票数 0
2回答
快问，伙计们，
我正在尝试配置一个病毒扫描程序来扫描用户上传的文件，我只是好奇在扫描之前它们是否必须存储在服务器上，或者是否可以在保存文件之前进行扫描？我用php在linux上运行apache。
任何建议都很感谢。
浏览 1提问于2010-06-13得票数 2
回答已采纳
可能重复: 我的服务器被黑客入侵
我可以直接访问网站doublewing.org或www。没有问题，但如果我点击谷歌或雅虎的链接，它会重定向到垃圾邮件网站。不过，斯瓦格雄鹿很管用！这不是在一台计算机上，而是发生在彼此隔离的系统上(尝试一下，avast阻止它)。该网站运行joomla 1.5.25。我删除了.htacces，放入了新的index.php和index2.php文件。仍然得到同样的结果。有什么想法吗？
浏览 0提问于2012-10-16得票数 0
回答已采纳
我发现意料之外的文件与我上传的phpunit laravel文件不同。即使是cpanel中的电子邮件也会被操纵。
一些已创建的文件
/home/~/public_html/vendor/phpunit/phpunit/src/Util/PHP/to.php
/home/~/public_html/vendor/phpunit/phpunit/src/Util/PHP/X_Bsend.php
/home/~/public_html/vendor/phpunit/phpunit/src/Util/PHP/unit.php
/home/~/public_html/vendor/phpunit/php
浏览 0提问于2019-12-03得票数 1
回答已采纳
3回答
发送电子邮件的文件类型不正确
、、、、
我有一个联系人表单，你可以上传一个文件，而不是说什么文件可以去，我想说的是哪些不能。哪些文件类型在打开时可能有害？我现在列表里只有.exe。如果这很重要的话，我会用php来做。
提前谢谢。
浏览 2提问于2011-01-09得票数 1
回答已采纳
2回答
我很好奇为什么有些反病毒检测到病毒，而有些却没有.根据我在网上发现的，防病毒解析二进制文件并检查恶意代码序列(存在于病毒数据库中)。
他们如何对待文件有什么区别？
还有什么是病毒编码器？他们对我的问题有什么意见吗。
谢谢
浏览 0提问于2013-02-14得票数 5
回答已采纳
当我创建一个新的Laravel5.6网站并在控制台中使用php artisan serve时，网站会在浏览器中加载，但是当我刷新页面时，server.php文件会自行删除，并得到一个页面错误。
下面是错误消息的图像：
这是错误的文本：
警告:未知:未能打开流:在第0行的未知文件或目录中没有这样的文件或目录
致命错误:未知:打开失败需要'C:\xampp\htdocs\test3\server.php‘(包括_path=’C：\xampp\php\PEAR‘)在第0行中未知
浏览 0提问于2018-03-13得票数 0
1回答
从一天到另一天，我收到下面列出的错误，当我打开我的网页。导致错误的插件是WPML。在过去的几天里，我唯一改变的是ftp帐户的密码，但这对插件来说并不重要，对吗？
我得到的错误消息是：
Mon 27 21:07:21 2014年客户端xx.xx PHP致命错误:调用第1行中的未定义函数is_user_logged_in()：eval()'d代码(1)：eval()d代码
有人知道我怎么能修好它吗？
谢谢。
浏览 2提问于2014-10-27得票数 1
回答已采纳
请不要评论您的建议，除非您已经阅读了我的疑难解答步骤列表。当建议出现时，我正在更新这个列表。。
在我的同事的Windows 7环境中，当我们试图安装一个构建在Symfony 2.5.*上的应用程序时，unlink会出现以下问题
我们尝试了以下几点：
运行composer self-update
运行composer update而不是composer install (这导致了下面相同的错误)
在管理员模式下运行git bash
从Administrator DOS shell而不是git bash运行composer install
在多个位置克隆我们的存储库，
浏览 1提问于2014-06-20得票数 6
回答已采纳
我是linux新手，我已经在我的笔记本电脑上安装了Ubuntu12.10，我只是想知道是否可以在Ubuntu上安装kaspersky。
我知道我们可以用红酒在ubuntu中安装.exe文件。我可以用葡萄酒安装卡巴斯基防病毒2012吗？
浏览 0提问于2012-12-14得票数 2
回答已采纳
1回答
当我启用ssl_module时，如果禁用ssl_module，apache总是无法工作。
#LoadModule ssl_module modules/mod_ssl.so
我的wampserver会再次工作的。
我尝试使用gmail通过localhost & CodeIgniter发送邮件，并得到了以下错误：
遇到PHP错误
严重程度:警告
消息: fsockopen()：SSL操作失败，代码1。OpenSSL错误消息:OpenSSL:14090086:SSL验证失败
文件名:库/Email.php
线路号码: 2063
回溯：
文件: D:\wamp64\www\TracerSt
浏览 0提问于2017-04-13得票数 0
我的网站被黑了。它在我所有php文件的第一行文件中添加了一些脚本。我希望使用Netbeans搜索删除该脚本，并使用REGEX选项替换。
看来哈克脚本上有相同的模式。
<?php /**/ eval(base64_decode("[SomeRandomString]"])); ?>
你能给我REGEX模式来删除上面的字符串吗？
下面是我被黑客攻击的完整脚本的示例
浏览 4提问于2012-03-07得票数 0
回答已采纳
2回答
我已经安装了composer并创建了laravel文件，使用命令laravel，而当iam使用php时，手工服务iam，得到这个错误，甚至找不到解决这个错误的方法，请帮我解决。
浏览 21提问于2022-02-18得票数 0
回答已采纳
1回答
遇到PHP错误
严重程度:警告
消息: stream_socket_enable_crypto()：SSL操作失败，代码1。OpenSSL错误消息:错误:14090086:SSL stream_socket_enable_crypto验证失败
文件名:库/Email.php
行号: 1978
由于此错误，Codeigniter不发送电子邮件。
我的电子邮件代码：
$config = Array(
'protocol' => 'smtp',
'smtp_host' => 'smtp.gm
浏览 3提问于2016-01-03得票数 5
我的网站index.php和htaccess。一个文件被感染了，另一个插件的PHP文件和网站现在关闭了。请参阅此链接中的快照
你能告诉我扫描这些文件的方法吗？我已经扫描了一些免费的杀毒软件，但它没有显示任何病毒感染。帮助解决此问题。
浏览 1提问于2017-06-06得票数 0
我有一个客户端，他有几个WordPress 2.9.2博客。他们正以某种方式受到Elemento_pcx攻击的玷污。它将这些文件放在博客的根文件夹中：
-rw-r--r-- 1 userx userx 1459 Apr 16 04:25 default.htm
-rw-r--r-- 1 userx userx 1459 Apr 16 04:25 default.php
-rw-r--r-- 1 userx userx 1459 Apr 16 04:25 index.asp
-rw-r--r-- 1 userx userx 1459 Apr 16 04:25 index.aspx
浏览 0提问于2010-05-04得票数 0
回答已采纳
1回答
在我的桌面应用程序中，我引用了一个SOAP服务。该服务部署在Glassfish服务器3.0上，主要用于向形成pdf文件的客户端发送字节数组。服务方法一次发送一个文件。
但是，问题是，除非客户端机器暂停卡巴斯基保护，否则有些文件永远不会被传输到客户端。我尝试过将我的应用程序添加到卡巴斯基的可信应用程序中，但这并没有帮助。
有人有类似的问题吗？我会感谢你的帮助。
浏览 4提问于2016-02-04得票数 1
回答已采纳
根据下面的代码，安全地将图像上传到php脚本的最佳实践是什么？我使用文件传输cordova插件将图像上传到php脚本。
Javascript (文件传输cordova插件)
var options = new FileUploadOptions();
options.fileKey = "file";
options.fileName = imageURI.substr(imageURI.lastIndexOf('/') + 1);
options.mimeType = "image/jpeg";
var params = new Object(
浏览 0提问于2014-04-25得票数 0
回答已采纳
昨天我收到来自hostgator的邮件，说你托管了一些恶意文件，文件名是jar.php，它位于wp-admin/images/jar.php的路径中
我不知道这是因为一些插件或CMS
Jar.php file contain below code
<html>
<title>Up</title>
<form method='post' enctype='multipart/form-data'>
<input type='file' name='idx_file'>
&
浏览 0提问于2019-05-08得票数 0
我使用Inno安装程序来创建我的第一个安装程序。
但是，当启动安装程序时，在windows屏幕请求执行该文件的权限之前，我会得到一个包含以下错误的窗口：
ShellExecuteEx aéchoué:代码299
Seule une partie d'une requete ou WriteProcessMemory aétéeffectuée。
英文(来自WinError.h)：
ERROR_PARTIAL_COPY -只完成了ReadProcessMemory或WriteProcessMemory请求的一部分。
然后启动安装程序。但是，大约10秒后，它又自行发射了。
浏览 1提问于2016-02-01得票数 8
我面临下面的错误，这是非常随机的发生。
file_put_contents(C:\projectname\storage\framework/cache/data/a4/4d/a44d6gn6d8d90gh32bf2999bbghfe):failed to open stream: Permission denied
我在谷歌上搜索了很多关于这个问题的信息，即使在尝试了一些解决方案之后，这个问题仍然存在。我已经尝试过清除缓存(php artisan cache:clear)，并给予缓存文件夹递归写权限。
提前谢谢。
解决了！！
在我的例子中，这个问题是由服务器上的多个用户造成的，它通过将存储文
浏览 4提问于2021-01-04得票数 0
我想在Ubuntu上安装McAfee杀毒软件。我下载了用于Linux的McAfee。但我不知道如何：
将pam_unix.so从32位Ubuntu (一直到10.10版)系统的/lib/security复制到64位Ubuntu系统上的临时目录/tmp。从Ubuntu11.04开始，pam_unix.so可以在/lib/i386-linux-gnu文件夹下使用。
我需要下载整个32位版本才能得到这个pam_unix.so文件吗？
浏览 0提问于2012-11-06得票数 0
1回答
我正在制作一个网站，使外部用户可以上传文件到服务器。然后其他用户将能够下载这些文件。我已经对如何防止用户上传做了一些研究。
和
，我得出以下结论：
可使用蛤蜊AV扫描
在服务器上
在网站下载页面上添加一个“报告”按钮
在系统感染的情况下创建多个备份
质量保证外部用户上传的所有文件
为了防止外部用户将病毒上传到站点，我还能做些什么吗？
可否使用Clam AV来检测Windows和Mac
可以在主机拥有的外部服务器上安装Clam AV吗？还是我需要一个专用的服务器？
谢谢-非常感谢
浏览 7提问于2015-11-30得票数 0
1回答
简单多态引擎
、、
我必须编写一个简单的多态引擎。我使用linux (32位)，我可以在程序集和c ++中编写代码，我不知道如何启动。
你能给我一个构建这样一个引擎的架构吗？我的想法是制作一个程序：
读取文件的代码部分，在缓冲区中对其进行加密，在开始时腾出空间(可能吗？)要添加解密例程，请在程序的代码部分中写入新的缓冲区。
是那么回事吗？它是否反映了这样一个引擎的运行情况？
浏览 3提问于2010-11-14得票数 5
回答已采纳
我有一个PHP文件，它被保存为编码utf-8。该文件具有头重定向功能，没有任何空白或其上方的html。如果在本地机器上运行它，没有任何问题。但是，如果在网上运行显示错误：
警告:无法修改标题信息--已由(输出开始于第1行/home/nikahservi/public_html/Admin/home. sent中的/home/nikahservi/public_html/Admin/Home.php:1)中)发送的标头信息。
我试了三种方式，代码如下:请帮助我。
1)
<?php header("Location:index.php");exit();?>
浏览 9提问于2016-01-15得票数 0
回答已采纳
我正在使用Laravel5.6在windows环境中使用php7.2，(与xampp一起安装).After安装laravel 'php artisan服务‘命令工作，但自动删除server.php文件。
浏览 2提问于2018-04-07得票数 8
回答已采纳
几个月前还不错。但是突然"windows defender“和"windows security essential”开始删除我的exe，并说它是一个特洛伊木马程序:win32/...但是所有其他防病毒程序都说我的exe很好，没有检测到病毒。到底是怎么回事？我的可执行文件位于与其他可执行文件相同的文件夹中，所有可执行文件都是我用c#编写的，并且复制一些文件并充当更新程序。我的其他前任都可以使用windows defender和安全必备软件。但只有一个exe，行为像更新程序，看起来像恶意软件吗？我该怎么办？
浏览 32提问于2020-07-20得票数 0
回答已采纳
我已经下载了一个网站的整个副本，它已经被用作垃圾邮件中继。我想我已经找到了这个问题，在一个联系形式(现在关闭，但没有使用，但仍然可以访问，因此它被遗漏)的漏洞，但我想检查网站文件注入的代码。
像BitDefender这样的标准杀毒软件会做这个工作吗?或者任何人都能推荐一种扫描仪(最好是独立的)来扫描PHP文件并找到已知的注入。
谢谢您的任何答复
浏览 0提问于2015-04-29得票数 1
回答已采纳
我试图将文件提交(添加新文件)到正式的主干文件夹中。有时我会收到一条错误消息，如下面的快照所示：
行为不一致。有时文件会被提交，有时我会收到这个错误。有人能帮忙吗？
浏览 1提问于2015-05-07得票数 2
我使用我的USB传输文件从我们的图书馆计算机在学校到我的上网本(它运行在Ubuntu上)。
接下来，我用父亲的USB将另一个文件从我的上网本转移到他的Ubuntu笔记本电脑上，然后USB就被感染了。因此，这意味着库计算机(运行在Windows 8上)中的病毒进入Ubuntu，而我不知道如何删除它。
我尝试过使用ClamAV，但它似乎不起作用；它不扫描所有的文件。这是正常的吗？
浏览 0提问于2015-08-18得票数 4
我有一个许可文件，如果除我们的程序之外的任何程序读取该文件，我希望该文件无效。我的想法是使用File.GetLastAccessedTime(string)并将此值保存到文件中，以便在我们将该文件读入时进行检查。
但是，我担心除了防病毒(我知道，客户必须将我们的许可文件排除在扫描之外)之外，还有一些windows服务或程序可能会接触文件并导致文件上的LastAccessed属性在程序上下文之外更新，但没有恶意意图。
哪些Windows的程序或服务可以在后台访问该文件？这是我需要担心的合法问题吗？如果这是我应该担心的事情，那么有什么普通的技术可以可靠地实现我的最终目标吗？
我正在寻找.NET 4
浏览 2提问于2013-01-24得票数 1
回答已采纳
我在本地运行PHPMyAdmin，在ClamXav今天更新了它的定义之后，每当我加载PHPMyAdmin时都会收到病毒警告。病毒名为: HTML.Exploit.CVE_2014_0322。
它归结为对/js/get_scripts.js.php的调用，它在一个请求中加载大量本地JavaScript文件。
如果我编辑这个脚本来阻止它加载JavaScript，病毒警告就会消失。
我在Mac电脑上，而HTML.Exploit.CVE_2014_0322是Windows的一个漏洞，所以这似乎是一个错误的警告。
我将PHPMyAdmin升级到最新版本，但仍然会出现此错误。有人知道是哪个JavaScri
浏览 5提问于2014-06-26得票数 0
回答已采纳
我想把pdf文件转换成文本文件使用xpdf转换器与php。问题是文件名是文件(1).pdf，文件(2).pdf...The括号是problem.XPDF不能用brackets.So读取文件名，我想将文件名更改为file1.pdf，file2.pdf.(去掉括号)我尝试在php中使用rename()进行转义，但仍然得到两个错误之一
=系统找不到路径代码2=目录、文件、卷语法错误或其他.代码123
请有人帮帮我，我想用PHP自己来做。
我用的是..。
for($i=1;$i<=$_POST['number'];$i++)
{
$filen2="\"d
浏览 2提问于2014-04-05得票数 2
回答已采纳
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
腾讯云开发者
