이 기사는 Márk Sági-Kazár와 David Buchmann이 검토 한 동료입니다. Sitepoint 콘텐츠를 최선을 다해 Sitepoint의 동료 리뷰어 덕분에!
- .
-
Guzzle 6이 나오고 PSR 7을 지원합니다. Guzzle의 저자는 Guzzle 5가 가까운 미래를 위해 지원 될 것이지만, 수명에 회의적인 것이 더 안전합니다. 게다가, PSR 7은 기발한 것을 가질 수 있지만 다른 프로젝트와의 호환성에 대해서만 PSRS를 따르는 것이 좋습니다.
앱에서 클라이언트를 구현하는 사람은 이미 선호하는 HTTP 클라이언트가 사용 중이며 Guzzle 대신 사용을 원합니다. 우리는 http 클라이언트를 SDK에 쉽게 주입 할 수 있어야합니다. - 참고 : DiffBot SDK의 내부 논리에 익숙하지 않아도됩니다. 이 기사의 프로세스는 콘크리트 HTTP 클라이언트 구현이있는 모든 패키지에 적용 할 수 있으며 따르기 쉽습니다.
php-http 및 httplug PHP-HTTP는 PHP의 HTTP 관련 도구를위한 GitHub 조직입니다. PSR-7 요청 및 응답 위에 최소 HTTP 클라이언트 계약을 정의하기 위해 인터페이스 및 예외 모음 인 HTTPlug를 제공합니다. 이 계약의 구현 가상 패키지 php-http/client-implementation을 제공합니다 이것은 Guzzle 6을 사용하는 사람이 작곡가를 캔자에게 httplug 인터페이스 패키지를 가져 오려면 php-http/guzzle6-adapter가 필요하다는 것을 의미합니다. httplug는 재사용 가능한 패키지의 진입 점입니다. 클라이언트 추상화는 모든 클라이언트 (Guzzle6 어댑터와 같은)가 기반으로합니다. 그런 다음이 클라이언트는 기본 패키지 / 의존성을 사용합니다 -이 경우 Guzzle 6. 그래서 하단에서 상단 : http 클라이언트가 존재합니다 (Guzzle 6) guzzle 6 어댑터는 httplug로 인터페이스로 구축되며, guzzle 6 http 호출을 만들 수 있어야하는 앱은 클라이언트가 필요합니다. httplug의 httpclient 인터페이스가 필요합니다. 그런 다음 앱은 Guzzle 6 또는 Httplug의 httpclient 인터페이스를 구현하고 다른 제 3 자 http 클라이언트를 포장하는 다른 어댑터를 사용할 수 있습니다. 팀의 계획은 PHP 토지의 모든 다양한 HTTP 클라이언트 (Guzzle 6, Guzzle 5, Zend2, Zend1 등)를 최대한 지원하는 것입니다. 그렇듯이 프레임 워크 또는 앱의 사용자는 설치와 충돌하지 않습니다. 클라이언트 버전은 단순히 적절한 어댑터를 믹스에 연결합니다.
위 내용은 php-http 및 httplug로 Guzzle5에서 벗어나십시오의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!

세션 고정 공격을 방지하는 효과적인 방법은 다음과 같습니다. 1. 사용자 로그인 한 후 세션 ID 재생; 2. 보안 세션 ID 생성 알고리즘을 사용하십시오. 3. 세션 시간 초과 메커니즘을 구현하십시오. 4. HTTPS를 사용한 세션 데이터를 암호화합니다. 이러한 조치는 세션 고정 공격에 직면 할 때 응용 프로그램이 파괴 할 수 없도록 할 수 있습니다.

서버 측 세션 스토리지가없는 토큰에 저장되는 토큰 기반 인증 시스템 인 JSONWEBTOKENS (JWT)를 사용하여 세션없는 인증 구현을 수행 할 수 있습니다. 1) JWT를 사용하여 토큰을 생성하고 검증하십시오. 2) HTTPS가 토큰이 가로 채지 못하도록하는 데 사용되도록, 3) 클라이언트 측의 토큰을 안전하게 저장, 4) 변조 방지를 방지하기 위해 서버 측의 토큰을 확인하기 위해 단기 접근 메커니즘 및 장기 상쾌한 토큰을 구현하십시오.

PHP 세션의 보안 위험에는 주로 세션 납치, 세션 고정, 세션 예측 및 세션 중독이 포함됩니다. 1. HTTPS를 사용하고 쿠키를 보호하여 세션 납치를 방지 할 수 있습니다. 2. 사용자가 로그인하기 전에 세션 ID를 재생하여 세션 고정을 피할 수 있습니다. 3. 세션 예측은 세션 ID의 무작위성과 예측 불가능 성을 보장해야합니다. 4. 세션 중독 데이터를 확인하고 필터링하여 세션 중독을 방지 할 수 있습니다.

PHP 세션을 파괴하려면 먼저 세션을 시작한 다음 데이터를 지우고 세션 파일을 파괴해야합니다. 1. 세션을 시작하려면 세션 _start ()를 사용하십시오. 2. Session_Unset ()을 사용하여 세션 데이터를 지우십시오. 3. 마지막으로 Session_Destroy ()를 사용하여 세션 파일을 파괴하여 데이터 보안 및 리소스 릴리스를 보장하십시오.

PHP의 기본 세션 저장 경로를 변경하는 방법은 무엇입니까? 다음 단계를 통해 달성 할 수 있습니다. session_save_path를 사용하십시오 ( '/var/www/sessions'); session_start (); PHP 스크립트에서 세션 저장 경로를 설정합니다. php.ini 파일에서 세션을 설정하여 세션 저장 경로를 전 세계적으로 변경하려면 세션을 설정하십시오. memcached 또는 redis를 사용하여 ini_set ( 'session.save_handler', 'memcached')과 같은 세션 데이터를 저장합니다. ini_set (

tomodifyDatainAphPessess, startSessionstession_start (), 그런 다음 $ _sessionToset, modify, orremovevariables.

배열은 PHP 세션에 저장할 수 있습니다. 1. 세션을 시작하고 session_start ()를 사용하십시오. 2. 배열을 만들고 $ _session에 저장하십시오. 3. $ _session을 통해 배열을 검색하십시오. 4. 세션 데이터를 최적화하여 성능을 향상시킵니다.

PHP 세션 쓰레기 수집은 만료 된 세션 데이터를 정리하기위한 확률 메커니즘을 통해 트리거됩니다. 1) 구성 파일에서 트리거 확률 및 세션 수명주기를 설정합니다. 2) CRON 작업을 사용하여 고재 응용 프로그램을 최적화 할 수 있습니다. 3) 데이터 손실을 피하기 위해 쓰레기 수집 빈도 및 성능의 균형을 맞춰야합니다.


핫 AI 도구

Undresser.AI Undress
사실적인 누드 사진을 만들기 위한 AI 기반 앱

AI Clothes Remover
사진에서 옷을 제거하는 온라인 AI 도구입니다.

Undress AI Tool
무료로 이미지를 벗다

Clothoff.io
AI 옷 제거제

Video Face Swap
완전히 무료인 AI 얼굴 교환 도구를 사용하여 모든 비디오의 얼굴을 쉽게 바꾸세요!

인기 기사

뜨거운 도구

ZendStudio 13.5.1 맥
강력한 PHP 통합 개발 환경

메모장++7.3.1
사용하기 쉬운 무료 코드 편집기

DVWA
DVWA(Damn Vulnerable Web App)는 매우 취약한 PHP/MySQL 웹 애플리케이션입니다. 주요 목표는 보안 전문가가 법적 환경에서 자신의 기술과 도구를 테스트하고, 웹 개발자가 웹 응용 프로그램 보안 프로세스를 더 잘 이해할 수 있도록 돕고, 교사/학생이 교실 환경 웹 응용 프로그램에서 가르치고 배울 수 있도록 돕는 것입니다. 보안. DVWA의 목표는 다양한 난이도의 간단하고 간단한 인터페이스를 통해 가장 일반적인 웹 취약점 중 일부를 연습하는 것입니다. 이 소프트웨어는

SublimeText3 Mac 버전
신 수준의 코드 편집 소프트웨어(SublimeText3)

SublimeText3 영어 버전
권장 사항: Win 버전, 코드 프롬프트 지원!
