2回答
我正在实现一个类似Stackoverflow的投票系统，我该如何实现它才能防止黑客攻击呢？
我有一些PHP，它可以根据javascript解析后发送的ajax请求来执行数据库工作。执行查询来检查用户的当前投票状态是否足以避免未经授权的投票？
浏览 0提问于2011-12-22得票数 1
回答已采纳
2回答
保护GET调用
、、、
我有一个名为caller.php的文件，它接受一个指定要搜索数据库的值的GET URI。然后使用php以JSON格式返回数据。我想保护caller.php，以便只能从另一个页面get.php使用AJAX调用访问它。
做这件事最好的方法是什么？
浏览 0提问于2011-05-29得票数 1
回答已采纳
1回答
我正在尝试将我们的解决方案之一从Laravel/PHP系统迁移到基于.Net核心2的系统中。我的主要问题是授权和身份验证。我有5个不同的应用程序向Api发送REST查询(例如，网络浏览器、iOS应用程序、安卓应用程序等)。我目前处理身份验证/授权的方式如下：
当接收到报头中带有令牌的REST<em
浏览 1提问于2018-12-03得票数 0
回答已采纳
1回答
目前，通过向用户提供授权，比如USER_1，它可以查询系统变量，如@@version、@@hostname等。例如：SELECT @@HOSTNAME;
用户需要哪些特权才能查询这些系统变量，更重要的是，如何取消这些特权？
浏览 0提问于2018-06-28得票数 1
回答已采纳
1回答
我试图使用Google (PHP)在系统日历和用户的Google日历之间执行每日同步。我希望系统用户能够设置从系统中访问他们的日历一次，然后系统可以通过cron作业每天同步日历。我设法使整个过程正常工作，从授权访问到同步日历，但我被标记的过期时间卡住了。这似乎是可行的，只要我在初始令牌的1小时到期时间内。一旦一个小时过去，它停止工作，我需要让用
浏览 6提问于2016-11-07得票数 2
回答已采纳
我正计划创建一个系统，但我仍然有一些关于安全的问题。我想知道是否有必要阻止未经授权的用户通过ip、使用EC2脚本和防火墙规则访问系统，这是否是防止未经授权的用户访问系统的良好做法？我最大的恐惧是要破坏这个体系trustedIPs)){ } else { */
private funct
浏览 0提问于2021-02-22得票数 3
回答已采纳
3回答
看看与node.js一起使用的多人系统，我不知道哪种通信方法/库最容易使用。我的问题是，我如何进行这种客户端/服务器通信，以及如果建议使用什么库。我见过socket.io和now.js，但它们都只有关于如何在没有授权的情况下使用它的示例。
浏览 3提问于2012-04-22得票数 0
我正尝试在oracle db中运行以下查询。 a.b.但是，当我在sys.all_tab_privs中运行下面的查询来检查这个角色的这个授权时，它给出了0行 SELECT * FROM sys.all_tab_privs
WHERE GRANTEE= 'MIC_READWRITE_AT'; 我不确定为什么角色(MIC_READWRITE_AT)所需的授权没有插入到sys.all_tab_privs表中(查询b返回0行)-即使该角色的授权查询似乎执行成
浏览 126提问于2020-03-27得票数 1
1回答
我正在使用我的.htaccess将授权头重写为一个get param。描述了我为什么要这么做。RewriteRule ^(.*)$ index.php/$0 [L, QSA]
RewriteCond %{HTTP:Authorization} ^Basic.*
浏览 7提问于2014-08-25得票数 2
回答已采纳
1回答
我知道控制器中应该包含所有的逻辑等等，但是我有一个SQL语句，其中某些部分是由另一个函数的返回值决定的。 $cols = 'products.id, name, currencies.symbol, basePrice'; if($m->moduleExists('Sales')) $cols .= 'lastSold';还是在我的控制器中，并将SQL作为参数传递给模型？
$cols = 'pr
浏览 5提问于2013-10-20得票数 1
回答已采纳
1回答
我必须执行PHP批处理应用程序(所以没有数据提示)才能访问指定的google帐户并查看日历。我看到了OAuth 2.0系统，我无法找到没有prompt...so的授权是如何在接口中没有授权的情况下读取日历的？
谢谢
浏览 0提问于2014-07-28得票数 0
回答已采纳
2回答
我开始使用新的应用程序授权系统。即使我在PHP代码中几乎立即终止了应用程序，它仍然会发送给用户。
有没有办法让我不需要授权？
浏览 2提问于2012-01-02得票数 2
回答已采纳
我需要一个PHP脚本在远程系统上执行脚本。 当当前用户在远程系统上被授权时，它可以很好地工作。但是，在运行该脚本之前，我希望检查本地系统上的公钥是否在远程系统上的authorized_keys文件中获得授权。 有没有办法做到这一点？
浏览 21提问于2018-12-20得票数 0
回答已采纳
在Oracle中，通过从双重连接级选择级别< 10，可以生成整数的子查询并将其转换为另一个序列。PS我想找到表中没有数据的日期(丢失的天数)。
浏览 5提问于2013-05-18得票数 1
回答已采纳
我是Silex PHP框架和OAuth2的新手，我可以实现oauth2服务器，但没有用户身份验证，我的意思是当用户按下授权按钮时，它会直接重定向授权页面，系统将询问用户是否允许此应用程序，但没有任何用户身份验证有没有人同时实现oauth2和silex php框架？请有人能这样做会很好的，提前谢谢！
浏览 1提问于2014-01-09得票数 2
3回答
我用PHP ZF2编写了一个PHP ZF2，他们使用HTTP授权。但在我的服务器上，HTTP授权头不可用。我的浏览器调试工具向我显示授权头正确发送。启用apache2模块(auth_basic已启用)：
是否有允许授权头的PHP ini设置？'Authorization'])) {} else {
echo 'there is no Authorizati
浏览 2提问于2016-05-11得票数 5
我在PHP中使用google。首先，我请求一个Auth并将用户发送到该url。用户授权并重定向到我的url，并按照预期在查询字符串中使用授权代码。接下来，我调用$client->authorize()并从查询字符串传入代码。token, message: 'invalid_grant'' in
/home/a5874817/public_html/custom/google/src/auth/
浏览 2提问于2013-01-10得票数 2
我需要使用quickbooks来同步我的系统和我的客户在Quickbooks上的帐户之间的数据。我需要知道是否有可能完成oauth2授权流并在不需要人工交互的情况下进行API调用(不需要与Intuit的身份验证和授权窗口交互)？com.intuit.quickbooks.accounting&redirect_uri=https%3A%2F%2FMY_NGROK_URL.ngrok.io%2FOAuth2PHPExample.php”按钮获取授权代码。是否有一种无需认证和授权而获
浏览 1提问于2017-08-04得票数 2
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
