个人中心
文章发布
退出
作者热门文章
- android - RelativeLayout 背景可绘制重叠内容
- android - 如何链接 cpufeatures lib 以获取 native android 库？
- java - OnItemClickListener 不起作用，但 OnLongItemClickListener 在自定义 ListView 中起作用
- java - Android 文件转字符串
25
4
我想知道在 Symfony2 中除了默认的 csrf 隐藏字段之外，您是否会在普通网站的表单中添加其他证券。
我假设表单是使用表单生成器制作的，默认情况下不会向用户显示验证码。
我听取了一些建议 http://nedbatchelder.com/text/stopbots.html和 https://www.stanford.edu/dept/its/communications/webservices/wiki/index.php/How_to_implement_a_SPAM_control_countermeasure_that_remains_accessible_using_the_Stanford_Web_Application_Toolkit
1) 你会在时间戳/日期时间 + salt 上添加一个值为 base64_decode & base64_encode 的隐藏字段吗？
因此，您可以将发送表单的时间限制在 [ 3 秒； 1 天 ] 具有验证约束。
这会惹恼回放机器人和填表机器人
2) 您是否会添加一个用 CSS(蜜 jar )隐藏的文本字段，以便机器人在提交表单时填充它？然后创建一个验证约束，以便如果该字段不为空，则表单提交无效(如果需要进一步操作，可能会登录您的数据库 ip 和用户代理)。
这会惹恼填表机器人。
3) 随机化字段名称和 ID，以便播放机器人在不重新加载网站页面的情况下无法发送表单。 (虽然我还没有测试随机名称是否会给表单生成器带来问题)
这会惹恼播放机器人。
4) 还有其他想法吗？
最佳答案
我最近使用了 app/config/security.yml 文件中的 access_control。在那里，您可以使用角色(您可以使用默认/匿名角色，或者您可以定义自己的角色)和 channel (http 或 https)限制对您所在路径的访问
关于php - Symfony2 表单最佳实践，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/23475010/
25
4
0
我开始从事一个用 Symfony 2.8 编写的大型项目。将整个项目升级到 SF 3 需要数百小时，现在还不可能。我想到了一个想法，将 symfony/symfony 包解压到它替换的单个包中(com
我在提交表单后使用 FOSUserEvents，但订阅者调用了两次。 这样我的验证码第一次有效第二次无效 这是我的代码 router = $router; $this->request
我有以下路线: blog_show: path: /test/123 defaults: { _controller: TotalcanBravofillBundle:Te
我是测试新手。我想测试我的功能。我已经成功安装了 phpUnit。我在互联网上查看了许多教程。但我无法获得有关测试的正确信息。这是我的功能代码: public function loginAction
我正在尝试重现 facebook batch requests 的行为在他们的图形 api 上运行。 所以我认为最简单的解决方案是在 Controller 上向我的应用程序发出几个请求，例如: pub
在 Symfony Progress Bar documentation有一个超酷酒吧的示例图像。不幸的是，看起来文档的其余部分没有解释如何获得这样的结果。 这是图片，以防您错过: 我怎么才能得到它？
我使用Finder发送假脱机电子邮件，但是自动名称生成器将点放在文件名中，有时它们出现在文件的开头。 查找程序似乎无法获取具有该名称的文件-那些文件被隐藏了……有人经历过这种行为吗？有什么建议如何使用
我正在尝试进行 LDAP 身份验证，我目前遇到此类错误: ServiceNotFoundException: The service "security.firewall.map.context.ma
有没有办法验证和检查集合数组是否为空。我已经尝试过: /** * @Assert\NotBlank() * @Assert\Length( min = 1) */ protected $work
使用Smyfony2和Doctrin2，可以使用以下示例创建数据固定装置:http://symfony.com/doc/current/bundles/DoctrineFixturesBundle/i
我看到在大多数Symfony 2示例中，例如，不存在记录时，Symfony 2会引发异常。我认为这种方法对最终用户不友好。为什么有人更喜欢引发异常而不在Flashbag上添加一些错误消息？ 最佳答案
我对项目中的以下服务有疑问: app.security.guardAuthenticatorLoginPassword: class: AppBundle\Security\LoginPa
symfony缓存和登录Docker容器存在问题。 Web服务器从www-data用户和组执行，当我使用docker上安装的php从docker容器中清除symfony缓存时，它从root执行。 因此
我想了解 symfony 中的服务 我已阅读http://symfony.com/doc/2.3/book/service_container.html#creating-configuring-se
因为我对 Symfony 和 Doctrine 还很陌生，所以我有一个可能很愚蠢的问题;-) 有人可以用简单的词语向我解释集合(尤其是实体中的ArrayCollections)吗？它是什么以及何时以及
我收到了这个表格: {{ form_start(form) }} {{ form_end(form) }} 我想检查用户是否登录，我这样做了: {% if is_g
我的网站已准备好部署，我正在尝试将其设置为在线。 一些信息: 主持人是 OVH。 它不允许 SSH，我必须使用 FTP 发送文件。也没有命令行。 我现在希望能够在子目录中设置网站:/www/test(
过去几个月以来，我一直在尝试与symfony合作。昨晚我自动删除了不需要的存储库。之后，我无法使用symfony命令创建新的symfony项目。当我在终端中运行Symfony new Security
In the environnement variable, then in system variable, I edited the path and added在环境变量中，然后在系统变量
我们有一个 Symfony 1.4 应用程序，想升级到 Symfony 4。是否有可能或者我们必须重新编程该应用程序？ 我们询问了我们附近的一家软件公司，他们告诉我们必须重新编写应用程序。 最佳答案
我是一名优秀的程序员,十分优秀！