本文主要分三个部分,首先简单介绍csrf,接着对照源码重点分析一下yii框架的验证原理,最后针对页面缓存导致的token被缓存提出一种可行的方案.涉及的知识点会作为附录附于文末. 1.CSRF描述 CSRF全称为“Cross-Site Request Forgery”,是在用户合法的SESSION内发起的攻击.黑客通过在网页中嵌入Web恶意请求代码,并诱使受害者访问该页面,当页面被访问后,请求在受害者不知情的情况下以受害者的合法身份发起,并执行黑客所期待的动作.以下HTML代码提供了一个“删除产

控制器: //发送邮箱,激活账号   public function actionEmail()   {        $email=Yii::$app->request->get('email');        //数字签名        $em_1=md5($email); //邮箱发送        $mail= Yii::$app->mailer->compose();           $mail->setTo($email);        $mail->

2014-02-16 控制器中的代码: public function actionUpdown(){ //print_r($_POST);die(); if(Buser::model()->updateByPk($_POST['hideid'], array('status'=>$_POST['hide']))){ echo 1; }else { echo 0; } } view 视图中的代码: <td class="edit" width="150&qu

了解目录的框架结构 framework主要有 base          框架核心组件 caching        缓存组件 db                数据库组件 gii                代码自动生成组件 logging        日志组件 validators        表单验证组件 web                 应用组件 创建的应用的文件夹下的目录 的主要结构: components           应用组件 config           

摘自Yii官网:http://www.yiiframework.com/doc/guide/1.1/zh_cn/database.dao Yii提供了强大的数据库编程支持.Yii数据访问对象(DAO)建立在PHP的数据对象(PDO)extension上,使得在一个单一的统一的接口可以访问不同的数据库管理系统(DBMS).使用Yii的DAO开发的应用程序可以很容易地切换使用不同的数据库管理系统,而不需要修改数据访问代码. 数据访问对象(DAO) 对访问存储在不同数据库管理系统(DBMS)中的数据提

Yii的组件机制 组件机制,是Yii整个体系的思想精髓,在使用Yii之前,最应该先了解其组件机制,如果不了解这个机制,那么阅读Yii源代码会非常吃力.组件机制给Yii框架赋予了无穷的灵活性和可扩展性,可以毫不夸张地说,Yii框架的基础结构就是组件.大到CApplication对象.控制器.路由管理器(urlManager),小到一些其它插件,均是以组件形式存在的. 什么是Yii组件? Yii中几乎所有可实例化并继承自CComponent的类,均可称为组件. 组件的特点是什么? 继承自CCompo

如果是 // 就会默认去调 protected/views/layouts //代表 绝对路径 其实 就是 绝对和相对的关系 /代表相对路径,如module/user下的layout 用单斜杠的话默认会先找当前已经激活的模块底下的view,若当前未有激活的模块则从系统根目录下开始找,双斜杠的话就直接从系统根下开始找 Yii framework已经定义的命名空间常量 system: 指向Yii框架目录; YII\framework zii: 指向zii library 目录; YII\framew

参考网址:http://shoukii0721.iteye.com/blog/1576225 有很多时候我们需要给用户发送邮件,作留言,或者是激活邮件.等用途. 需要注意的是,设置发送的邮件得有SMTP 协议. 参考网址:http://jingyan.baidu.com/article/0f5fb099dffe7c6d8334ea31.html 百度知道中的,有提示. 这里的host 是普通邮箱之间的发送邮件.需要在qq邮箱中设置下. 再者,若是 企业邮箱的话,'host'=>'smtp.exm

YII访问数据库 CDbConnection: 一个抽象数据库连接 CDbCommand: SQL statement CDbDataReader: 匹配结果集的一行记录 CDbTransaction:数据库事务 访问数据库前需要建立数据库连接:使用DAO建立一个抽象数据库链接: $connection = new CDbConnection($dsn, $username, $password); $connection->active = true; // 只有激活了连接才可以使用 // 想

Yii 权威指南 http://www.yiichina.com/guide/ http://www.yiiframework.com/doc/guide/1.1/zh_cn/ Ⅰ.基本概念一.入口文件入口文件内容:一般格式如下: $yii=dirname(__FILE__).'/../../framework/yii.php';//Yii框架位置$config=dirname(__FILE__).'/protected/config/main.php';//当前应用程序的主配置文件位置 //

如果是 // 就会默认去调 protected/views/layouts //代表 绝对路径 其实 就是 绝对和相对的关系 /代表相对路径,如module/user下的layout  用单斜杠的话默认会先找当前已经激活的模块底下的view,若当前未有激活的模块则从系统根目录下开始找,双斜杠的话就直接从系统根下开始找   Yii framework已经定义的命名空间常量:  system: 指向Yii框架目录; YII\framework  zii: 指向zii library 目录; YII\

CDbConnection: 一个抽象数据库连接CDbCommand: SQL statementCDbDataReader: 匹配结果集的一行记录CDbTransaction:数据库事务 访问数据库前需要建立数据库连接:使用DAO建立一个抽象数据库链接:$connection = new CDbConnection($dsn, $username, $password);$connection->active = true;     // 只有激活了连接才可以使用$connection->a

heming是一个在Web应用程序里定制网页外观的系统方式.通过采用一个新的主题,网页应用程序的整体外观可以立即和戏剧性的改变. 在Yii,每个主题由一个目录代表,包含view文件,layout文件和相关的资源文件,如图片, CSS文件, JavaScript文件等.主题的名字就是他的目录名字.全部主题都放在在同一目录WebRoot/themes下 .在任何时候,只有一个主题可以被激活. 提示:默认的主题根目录WebRoot/themes可被配置成其他的.只需要配置themeManager应用部

Controller:class MemberController extends Controller { public function actionmember_list()    {         $this->setauth();        $sql = " SELECT * FROM vcos_member WHERE 1=1 ";        $count_sql = "SELECT count(*) AS count FROM vcos_memb

Yii提供了强大的数据库编程支持.Yii数据访问对象(DAO)建立在PHP的数据对象(PDO)extension上,使得在一个单一的统一的接口可以访问不同的数据库管理系统(DBMS).使用Yii的DAO开发的应用程序可以很容易地切换使用不同的数据库管理系统,而不需要修改数据访问代码.Yii 的Active Record( AR ),实现了被广泛采用的对象关系映射(ORM)办法,进一步简化数据库编程.按照约定,一个类代表一个表,一个实例代表一行数据.Yii AR消除了大部分用于处理CRUD(创建,

本文环境: Mac OS X:10.8.4 Apache:2.2.22 PHP:5.3.15 Netbeans:7.3.1 Yii:1.1.14 Mac OS X是内置了Apache服务器的,不过默认没有启动.之前的版本有两种方式启动Apache,到了Mac OS X 10.8似乎只能用命令行的方式启动了.10.8.4版本中的Apache是2.2.22版. #启动Apache服务 sudo apachectl start #查看Apache版本 sudo apachectl -v 求教: 查看过

修改应用的配置文件(protected/config/main.php)中加入 return array( ’theme’=>’basic’, ); 所有的视图文件必须位于views下 ,布局视图文件在views/layouts下 ,和系统视图文件在views/system下例如,如果我们要替换PostController的create 视图文件为classic主题下,我们将保存新的视图文件为WebRoot/themes/classic/views/post/create.php. 当我们调用r

项目地址:https://gitee.com/templi/yiicms 感谢七觞酒大神的付出,和免费分享.当然也感谢yii2的开发团队们. 项目已经安全完毕,不知道后台密码,这种背景下,后台无法进去.绕不开的话题就是: 1.后台密码账号如何产生.类似下图: 加密过的字符串自然不能用于登陆. 我尝试通过前台注册一个账户,然后登陆,因为权限不够,尽管等登陆到后台首页,同样无权访问其他任何页面.配置了下modules, 意图通过给予权限系统权限,然后更改刚加入的用户“zhuangli”以管理员角色以

这篇博文中你将了解到以下内容 YiiDemo配置文件 Yii代码生成器 修改PHP执行环境变量 参考 Yii 是一个基于组件.纯OOP的.用于开发大型 Web 应用的高性能PHP框架.它将Web编程中的可重用性发挥到极致,能够显著加速开发进程 . Yii适合大流量的应用,如门户.BBS.CMS及B2B系统等,功能丰富,性能优异 YiiDemo配置文件 主要配置文件位置  protected/config/main.php Yii代码生成器 1 激活 protected/config/main.p

一.属性标签与规则设置 当进入网站页面,将会读数据库返回信息到视图上.那么,现在定义模型中的属性在视图标签上的显示, 也就是模型属性到前台标签的映射 // 定义模型属性到前台标签的映射 public function attributeLabels(){ return array( // '表字段' => '<label>标签里面的内容' 'username' => '用户名' ); } 这将为 username 属性生成一个 <label>用户名</label&

之前有位搞平面的好友“小瘦”说CDR X8无法破解,只能用X7.呃……呃……呃……好像是的 其实CDR8难激活主要在于一个点“没有离线激活了,只可以在线激活”,逆天不是专供逆向的,当然没能力去破解,这个归功于外国的一位友人 咳,我一个不用CDR的人重头到位装一遍,还写份安装教程.“小瘦”你是不是该请我一顿饭呢~(*^__^*) 哈哈 先说说安装过的怎么卸载干净(先用卸载软件卸载) 之前安装过的记得卸载干净,卸载完了有些目录也得删删咯~ 进入正题: 我这边简单演示一下,然后说一下安装过程中经常出现