Yii2协同欺骗命令未正确完成
是指在使用Yii2框架进行开发时，协同欺骗（CSRF）防护机制未能正确执行导致命令无法完成的问题。
协同欺骗是一种常见的网络攻击方式，攻击者通过伪造请求，利用用户的身份执行恶意操作。为了防止这种攻击，Yii2框架提供了内置的CSRF防护机制。
CSRF防护机制通过在每个表单中生成一个随机的令牌（CSRF令牌），并在用户提交表单时验证该令牌的有效性。如果令牌无效，Yii2框架会拒绝执行相关命令，以保护应用程序的安全。
然而，当Yii2协同欺骗命令未正确完成时，可能是由于以下原因导致的：
- 未正确配置CSRF令牌：在使用Yii2框架时，需要确保在每个表单中正确生成和验证CSRF令牌。如果未正确配置，可能导致命令无法完成。
- 令牌过期或失效：CSRF令牌通常具有一定的有效期，如果令牌过期或失效，Yii2框架会拒绝执行相关命令。这可能是由于用户在长时间未操作后提交表单导致令牌过期，或者是由于其他原因导致令牌失效。
为了解决Yii2协同欺骗命令未正确完成的问题，可以采取以下措施：
- 确保正确配置CSRF令牌：在每个表单中使用Yii2框架提供的CSRF令牌生成和验证方法，确保令牌的正确性。
- 设置合理的令牌有效期：根据应用程序的需求，设置合理的CSRF令牌有效期，避免令牌过期导致命令无法完成。
- 检查网络通信安全性：确保应用程序的网络通信安全，防止恶意攻击者通过其他方式绕过CSRF防护机制。
- 及时更新Yii2框架版本：Yii2框架会不断更新和修复安全漏洞，及时更新框架版本可以提高应用程序的安全性。
对于Yii2协同欺骗命令未正确完成的问题，腾讯云提供了一系列云安全产品和服务，例如Web应用防火墙（WAF）、DDoS防护等，可以帮助用户保护应用程序的安全。具体产品和服务详情，请参考腾讯云官方网站：https://cloud.tencent.com/product/waf
相关·内容
2回答
我刚接触过Codeception框架，并尝试从这个目录运行单元测试脚本：
tests/codeception/frontend/unit
在config-local.php.中已经完成了用于测试的DB配置
现在，我的问题是如何运行测试脚本？我尝试从终端运行以下命令：
frontend tests
cd frontend
codecept build
codecept run
但是上面写着Codecept:命令找不到。
浏览 3提问于2016-06-01得票数 3
回答已采纳
1回答
尝试在PhpStorm项目中设置远程协同欺骗单元测试。
使用SSH，我可以登录到服务器，转到我的Yii2项目的根目录并运行：
> vendor/bin/codecept run unit
测试还在进行中。
我正在尝试通过PhpStorm运行这些远程测试，我已经设置了一个远程PHP解释器，并且我指向了我的Yii2项目文件夹中的Codeception：
/var/www/vhosts/mydomain.com/httpdocs/yii2/vendor/bin/codecept
测试运行程序指向：
/var/www/vhosts/mydomain.com/httpdocs/yii2/codec
浏览 0提问于2018-03-23得票数 3
回答已采纳
1回答
我创建了一个名为StringHelper的外部类，并将需求放入_bootstrap.php中。
我在我的验收测试中使用了它，但它没有起作用：
<?php
class StringHelper {
public static function getString($length) {
return "Hello World";
}
}
_bootstrap.php
require_once 'components/StringHelper.php';
我的LoginCest.php
<?php
use \Acceptan
浏览 2提问于2014-06-30得票数 1
回答已采纳
我正在运行一些单元测试，其中一个测试检查电子邮件的生成和发送。
我检查了文档，以强制Yii将电子邮件保存到文件中，而不是发送我配置的mailer组件如下：
'mailer' => [
'class' => 'yii\swiftmailer\Mailer',
'viewPath' => '@common/mail',
// send all mails to a file by default. You have to set
// &
浏览 0提问于2018-09-06得票数 0
回答已采纳
我在我的centos服务器上安装了一个Yii2项目，还安装了一个欺骗工具。但是，当我使用codecept输入命令时，它总是返回codecept: command not found。但是，使用相同的项目和窗口中相同的代码，这是很好的。
浏览 0提问于2019-05-07得票数 0
回答已采纳
1回答
我想运行我的主要应用程序协同欺骗测试，并让它自动通过第三方模块提供的测试(假设它们有自己的协同欺骗配置)，通过composer安装(这意味着它们生活在vendor/文件夹中)。
我不知道该怎么做。我是否需要提供某种协同欺骗运行参数？我必须修改引导文件吗？共同欺骗甚至支持这样的东西吗？
浏览 2提问于2017-11-21得票数 2
回答已采纳
我正在运行的测试遇到了一个奇怪的问题。我正在使用订阅主题的sqs消息。消息得到处理，测试通过，但测试完成后，数据库上没有任何更改。教条没有抛出例外，什么都没有。只有当我使用sqs时才会发生这种情况。我创建了一个控制器组件来使用不同的结束点进行测试，它工作得很好，并且我可以看到数据库上的更改。 我正在使用协同欺骗来设置sqs消息。SqsService类获取消息，并在我调用队列后返回给我。我有一个命令类，当我从测试中运行队列时会调用它： runSymfonyConsoleCommand('queue:<command>', ['--queue' =&g
浏览 12提问于2019-12-10得票数 0
1回答
我正在尝试用Yii2 Basic框架来建立协同欺骗机制。单元测试工作正常。接受也是有效的，但是如果我想使用WebDriver模块，我就会出错。这是acceptance.suite.yml文件
class_name: AcceptanceTester
modules:
enabled:
- AcceptanceHelper
- WebDriver:
url: 'http://mylocalsite'
browser: phantomjs
Phantomjs是在PORT 4444上安装和运行的。
我得到的错误是：
浏览 0提问于2017-04-11得票数 1
回答已采纳
我有这个URL '‘，我需要从他那里得到一个特定的' div’，但是这个div位于父div中，当页面加载时它有一个特定的类，但是当您单击这个父div时，类的名称就会从nav-btn noticias从had-ad更改为nav-btn nav-no鼓an had-ad。
如何使用以前的循环执行来获得这个dom？
浏览 2提问于2016-05-26得票数 0
回答已采纳
1回答
我已经用docker创建了一个开发环境。这个dev环境包括ubuntu14.04容器(安装了apache和节点依赖项)、mysql容器(正式映像)和phpmyadmin容器。如何使用Travis-CI确保所有容器正常工作，以及在相关容器中安装所有依赖软件？
浏览 0提问于2016-12-16得票数 0
回答已采纳
1回答
问:我如何在phpStorm 9中为yii2 2高级模板设置代码欺骗测试？
协同欺骗是正确设置的，当我转到/tests/文件夹并运行codecept run时，一切都很好，所有的测试都会被执行。
但我无法让它在phpStom上运行：
在设置->语言和框架->PHP->PHPUnit下，我设置了：)自定义自动加载器指向供应商下的autoload.php。)(没有默认配置。)没有引导文件
在Run/Debug配置中，我在/tests/文件夹中使用了/tests/选项。
当我使用Debug按钮执行此操作时，我得到：
/Applications/XAMPP/bin/php -dxde
浏览 0提问于2015-08-17得票数 0
回答已采纳
我正在尝试用Yii2的基本安装来测试ajax请求。我只是使用SiteController::actionAbout()方法来尝试这个方法。
public function actionAbout()
{
Yii::$app->response->format = \yii\web\Response::FORMAT_JSON;
return [
'message' => 'hello world',
'code' => 100,
];
}
在测试中：
public f
浏览 1提问于2019-02-07得票数 2
回答已采纳
1回答
我一直在用协同欺骗编写一些单元测试，而我的数据库已经超出了测试数据的运行范围。在阅读文档时，我发现它写着：
数据库将在每次测试后被清除和填充。
有没有人知道yaml文件中是否有什么东西，或者我需要在拆掉方法中放些什么？
这是我的测试：
use Codeception\Util\Stub;
class peopleAdminTest extends \Codeception\TestCase\Test
{
/**
* @var \CodeGuy
*/
protected $codeGuy;
/**
* @var the model ob
浏览 4提问于2013-09-24得票数 3
我发现很难弄清楚如何运行单元测试和集成测试。如果我在插件目录中运行phpunit，它似乎会在/tmp中生成一个完整的临时版本的wordpress。这似乎需要与wordpress的其他部分进行集成测试，而不是单元测试。我只想隔离地测试我的php函数，以确保它们在传递特定参数时返回正确的内容。
我不使用php进行开发，所以我发现这里的情况非常混乱，而我遇到的博客和其他文档也没有多大帮助。谢谢。
浏览 0提问于2023-02-09得票数 0
回答已采纳
//variable
private $client = array(
"title" => "Ing.",
"name" => "Name",
"surname" => "Surname",
"id_number" => "123456789"
);
public function createClient($client)
{
//creating client
$I->sendPOS
浏览 0提问于2017-10-30得票数 0
下面的示例演示如何在任何需要加载和卸载夹具的方法中加载和卸载夹具：
class ServiceTest extends \Codeception\Test\Unit
{
protected $tester;
protected function loadFixture()
{
$this->tester->haveFixtures(['user' => ['class' => UserFixture::class]]);
}
protected function unLoadF
浏览 0提问于2018-04-27得票数 2
回答已采纳
1回答
共欺骗和硒不显示行动
、、、
我使用具有协同欺骗和selenium的laravel，我创建了一个名为selenium的新suite，并为它创建了这个配置文件：
class_name: SeleniumTester
modules:
enabled:
- SeleniumHelper
- WebDriver
- Laravel4
config:
WebDriver:
url: 'http://app.dev:8000/'
browser: 'firefox'
浏览 4提问于2014-10-06得票数 0
2回答
我开始在Yii2中使用协同欺骗来进行单元测试。很好，Yii2现在完全接受了它，这是我升级的一个主要原因！
我很难让共同欺骗找到课程。我编写的控制器类，例如，这些类通过在Yii2应用程序中自动加载来加载。
例如，该控制器：
<?php
class RecipeControllerTest extends \Codeception\TestCase\Test
{
/**
* @var \UnitTester
*/
protected $tester;
protected function _before()
{
}
prot
浏览 2提问于2015-04-27得票数 4
1回答
我使用的是Laravel5.2，我有一个带有id new-item按钮的页面，当我点击它时，javascript代码会加载一个带有表单的远程引导模式，并显示该模式。
我想用Laravel来测试PHPUnit的功能。我写了这个测试：
$this->visit('/');
->click('new-item');
->seeElement('.modal');
该页面运行良好，但测试失败。我得到的错误是，页面没有.modal元素，并且它还显示了页面的html。但是在将远程模式插入到页面之前，html看起来像原来的
浏览 3提问于2016-06-01得票数 1
回答已采纳
如果我能够获得失败测试的文件名，我可以再次运行测试，以检查它是否真的是一个错误或只是一个巧合。直到现在我都找不到治疗的办法。
浏览 3提问于2020-09-22得票数 0
回答已采纳
我目前正在创建一个自动测试网站，在那里可以显示所有共同欺骗测试日志。我的服务器通过cron运行共同欺骗，但是用户应该能够手动运行测试。我的问题是，在不执行命令行版本的情况下，我是否可以在php网页中使用协同欺骗类？如果可能的话，有人知道怎么做吗？
浏览 0提问于2016-04-11得票数 1
回答已采纳
在使用此命令php codecept.phar run api LoginCest.php --steps运行测试项目后，我会得到以下输出：
* am trying to login.........
* I have http header "Content-Type","application/x-www-form-urlencoded"
* I send post "?",{"operation":"login","username":"xyz@abc.com","
浏览 0提问于2015-01-05得票数 0
从Behat迁移到concepts，并且仍然习惯于它的概念&事情发展的方向。
在假设的中，我的测试是100%由.feature文件驱动的，这是否意味着所有的测试代码都在上下文中？在任何扩展PHPUnit_Framework_TestCase的功能测试中都不会有任何东西吗？(假设我的所有功能测试都会扩展这一点)
浏览 1提问于2017-02-02得票数 0
4回答
我正在用PHP中的cURL抓取页面。一切正常，但是我正在获取页面的一些部分，这些部分是在页面加载后的一小部分用JavaScript计算得出的。在JavaScript计算完成之前，cURL已经将页面的源代码发送回我的PHP脚本，从而导致错误的最终结果。站点上的计算是由AJAX获取的，因此我不能以一种简单的方式重现该计算。此外，我无法访问目标页面的代码，因此无法调整目标页面以满足我的(cURL)获取需求。
有没有什么方法可以让cURL等待所有动态流量结束？这可能很棘手，因为一些JavaScripts会不断地将数据发送回另一个域，这可能会导致长时间挂起。但如果我至少得到了正确的结果，那么至少我可以测
浏览 42提问于2013-01-31得票数 12
回答已采纳
我跑
rm -rf vendor && composer update codeception/codeception -v
我得到了错误：
无法将您的要求解析为可安装的软件包集。
Problem 1
- The requested package phpunit/phpunit (locked at 4.1.6, required as 4.8.x-dev) is satisfiable by phpunit/phpunit[4.1.6] but these conflict with your requirements or minimum-stability.
浏览 6提问于2016-12-09得票数 2
1回答
现在我知道这个Command Did Not Finished Properly意味着某个die或exit语句出现在测试过程中的某个地方，但是有没有办法忽略它并查看测试结果呢？我正在尝试简单的基本登录测试(我在测试中完全是新手)，我不确定测试是否像预期的那样通过。看起来是这样的：
public function validLoginUser(FunctionalTester $I)
{
$I->amOnPage('/admin/user/login');
$I->fillField('login-form[login]
浏览 13提问于2018-07-27得票数 0
回答已采纳
我在学习科特林的协同训练。
图像A可以得到正确的结果。
我想我已经使用了runBlocking代码，主函数会一直运行直到得到最终结果，但是图像B失败了，为什么？
图像A
图像B
浏览 6提问于2020-03-18得票数 3
回答已采纳
我有多个验收测试，这些测试需要按照特定的顺序运行。因为他们互相依赖。现在，我如何在createstore类中调用tryToCreateACollection，这样我就可以从那里运行它，以便按照我想要的顺序运行。
class CreateStoreCest
{
public function _before(AcceptanceTester $I)
{
$I->amOnPage('http://127.0.0.1:8000/login');
$I->submitForm('[name="login"]', [
&
浏览 2提问于2016-06-30得票数 1
回答已采纳
这是一个分为两个部分的问题：
我在用协欺骗来测试一些代码。只是使用验收测试。假设您有一个字段，如：
<input type='text' name='materials[]' />
我发现我在使用fillfield('materials[]', 'some value');填充这个字段时遇到了问题。看来fillfield()不知道如何处理括号
因此，从那里开始，我想我应该使用Xpath而不是输入名称，并且避免将方括号放在一起。但是，无论我尝试什么Xpath，测试总是失败的。我已经确认Xpath通过使用Chrome控制台
浏览 7提问于2014-08-21得票数 1
回答已采纳
我正在尝试创建带有协同欺骗的测试，它将检查页面在高负载的情况下是否正常工作。
不幸的是，如果页面负载非常高，并且测试开始，我会得到这样的错误：
[..]
[Codeception\Exception\ModuleConfig]
Codeception\Util\Mink module is not configured!
Provided URL can't be accessed by this driver.[curl] 28: Operation timed out after 30031
milliseconds with 0 out of -1 bytes received
浏览 0提问于2014-03-31得票数 3
我需要设置演示网站与演示数据，包括每小时重置数据的公共演示网站。由于我们的数据使用相对于“现在”(例如archived_timestamp)的时间戳，所以我们不能仅仅用固定的时间戳恢复sql。
我的想法是为该任务使用Yii2迁移，使用PHP代码生成时间戳并插入演示数据。
如何做到这一点？
Yii2迁移是正确的工具吗？
是否建议将迁移文件存储在单独的子目录中，使我们的演示设置不干扰普通的“迁移/向上”和“迁移/向下”进程？
这种迁移是否绑定到文件命名方案，或者是否可以是演示-数据-setup.php？
浏览 2提问于2015-12-02得票数 3
2回答
跑步：
MAMP 2.0.5
PHP 5.3.6 (与MAMP捆绑)
Mac 10.7.2
我的目标是让测试框架在我的MAMP项目中工作和使用。我正在跟踪如何安装它。
Pear安装良好，工作正常。我可以使用以下命令安装commands：
$ pear channel-discover codeception.com/pear
$ pear install codeception/Codeception
一旦安装完，当我尝试运行codecept命令时，我会得到以下错误：
Warning: require_once(Codeception/autoload.php): fail
浏览 4提问于2012-01-24得票数 4
回答已采纳
1回答
我可以通过在coroutine中调用suspendCoroutine<String> { cont -> continuation = cont }来挂起一个协同线，但是如何将它从coroutine外部挂起，并在以后再继续它呢？
编辑：
coroutine的工作是使用jackson流api从服务器接收json消息，并使用sqlite存储它们，如果回调不为空(活动正在运行)，也会通知新消息的活动。
现在，当服务(包含coroutine)已经在运行和更新数据库时，如果某个活动连接到它，我希望活动首先从数据库中获取所有消息，然后继续从服务接收新消息。
问题：
如果在活动同步来自数据
浏览 1提问于2019-11-11得票数 0
我想隐藏字段wpc_crewid中的任何用户类型。我尝试过使用passwordInput，如下所示-
<?= $form->field($modelsProductsales, "[{$i}]wpc_crewid")->label(false)->passwordInput(['maxlength' => true,'autofocus' => 'autofocus','placeholder' => 'Crew ID No','autocomple
浏览 0提问于2018-04-06得票数 1
1回答
有几个像这样的按钮，谁能帮帮忙？
<div class="widgetBox">
<a onclick="javascript:addToDashboard(28,'widget_email');" href="javascript:void(0);">
<div class="widget-icon"><img alt="" src="/themes/bravo/img/ico-widget.png" style="widt
浏览 0提问于2016-04-13得票数 1
1回答
我在全球范围内安装了欺骗手段。当我运行codecept run functional命令时，它工作得很好。当我根据欺骗网站文档的指示将laravel5模块插入到functional.suite.yml中时，它会给我这样的错误。
当我删除laravel5模块时，codecept run正常工作。有人知道如何处理这个错误吗？我应该在本地而不是在全球安装欺骗工具吗？
注:我不使用宅基地/流浪汉
浏览 3提问于2016-03-15得票数 0
回答已采纳
好像我不像我想的那样理解科特林协同镜。我的印象是，当范围结束时，协同线会自动取消。我用“isActive”启动了一个无限环的协同线：
override fun onCreate(savedInstanceState: Bundle?)
{
GlobalScope.launch {
while (isActive)
{
log(this, object {}, "Hello GlobalScope", false)
delay(500)
浏览 0提问于2021-08-06得票数 1
回答已采纳
1回答
我进行了“共同欺骗”验收测试并获得了结果：
如你所见，覆盖率是0%
然后在_output/acceptance.remote.coverage/index.html浏览器中打开覆盖率结果，并看到总覆盖率为81.13%
问题是:为什么覆盖率结果不合并，不打印到控制台？我也要写单元测试来涵盖所有的方法？
acceptance.suite.yml
class_name: AcceptanceTester
modules:
enabled:
- PhpBrowser:
url: http://127.0.0.1:4444
浏览 4提问于2016-07-06得票数 1
我想测试这个功能：
static protected function getContainerInterface()
{
global $kernel;
if (get_class($kernel) == 'AppCache') {
/** @var \AppCache $cache */
$cache = $kernel;
$kernel = $cache->getKernel();
}
return $kernel->getContainer();
}
并得到一个错误:对由此字符串
浏览 0提问于2018-04-20得票数 2
回答已采纳
摘要:我想在我的测试中使用模块断言。
以前，我使用Symfony2测试测试过PHPUnit服务。这是好的，但我想使用一些设施，共同欺骗Symfony2模块提供，以及更清洁的测试风格。
我用下面的services.suite.yml创建了一个新的套件
class_name: ServiceGuy
modules:
enabled: [Symfony2, Doctrine2, Filesystem, ServiceHelper]
我运行了构建和生成:cest，并有一个ServiceCest.php测试文件
public function getServiceUrl(\ServiceGu
浏览 3提问于2013-05-20得票数 1
1回答
有人知道如何测试jQuery模板生成的内容吗？我正在使用codeception为我的web应用程序构建测试。问题是，codeception使用的浏览器无法呈现此内容，因此，我无法测试此html内容。PhpBrowser是第一个使用的“浏览器”，用它进行测试是不可能的。我以为用phantomjs可以解决这个问题，但我也有同样的问题。
有什么想法吗？
浏览 0提问于2015-06-01得票数 0
3回答
我使用协同欺骗为我的Yii2应用程序编写了一个简单的测试。我不使用真正的MySQL db，而是使用固定设备。
以下是代码：
tests/PersonTest.php
namespace app\tests\unit\models;
use tests\fixtures;
use app\controllers;
class PersonTest extends \Codeception\Test\Unit
{
protected $tester;
public $appConfig = '@app/config/main.php';
protect
浏览 4提问于2017-04-11得票数 6
测试在下午5:45开始...
/usr/local/bin/php -dxdebug.remote_enable=1 -dxdebug.remote_mode=req -dxdebug.remote_port=9001 -dxdebug.remote_host=127.0.0.1 /var/www/example/vendor/phpunit/phpunit/phpunit --no-configuration --filter "/(::testMerlinTemplate)( .*)?$/" tests\jobs\SettlementJobTest /var/www/exa
浏览 0提问于2019-06-08得票数 1
的医生说-
runBlocking的名称意味着运行它的线程(在本例中是主线程)在调用期间被阻塞，直到runBlocking { ... }中的所有协同线完成它们的执行。
运行runBlocking的线程阻塞是否正确？
如果主线程被阻塞了，那么在下面的代码(来自同一个文档)中，启动{}启动的协同线是如何在主线程上运行的呢？？
import kotlinx.coroutines.*
fun main() = runBlocking { // this: CoroutineScope
launch { // launch a new coroutine and continue
浏览 12提问于2022-09-17得票数 0
所以我做了一个应用程序，我试图在点击按钮的时候显示进度条。
只有当我将View.VISIBLE放在处理程序之外时，它才会显示出来。
Kotlin代码：
button.setOnClickListener {
progressBar.visibility = View.VISIBLE
runBlocking {
try {
//HTTP request removed because of confidentiality, assume I'm setting delay
} catch (e: Exception)
浏览 9提问于2020-02-16得票数 0
回答已采纳
我的目标是让我的机器人始终监听discord.py中的特定消息。在这个例子中，它应该监听的消息是$greet，它应该用文本到语音中大声朗读的"Say hello“来响应它。
这是很好的工作，但它禁用常规命令，我有设置喜欢！播放和！帮助。有什么可以绕过这个限制的吗？
示例代码：
@my_bot.event
async def on_message(message, timeout=10,):
if message.content.startswith('$greet'):
await my_bot.send_message(message.chan
浏览 8提问于2017-05-02得票数 4
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
云直播
对象存储活动推荐
腾讯云开发者
