混淆X-Php-原始脚本 - php

如果无法访问php.ini(假设php -v> = 5.3&mail.add_x_header = 1),或者无法修补邮件,是否可以使用php更改X-Php-Originating-Script标头mail()功能?

我所做的少量研究表明,在调用$_SERVER['PHP_SELF']之前更改mail()可以解决问题,但这对我不起作用。

我还尝试直接设置X-Php-Originating-Script,这导致了另一个“ X-Php-Originating-Script”标头。

在这种情况下,目标是防止所述电子邮件的收件人闪烁有关脚本命名的详细信息。

谢谢!

参考方案

根据PHP手册(PHP Manual >> Function Reference >> Mail Related Extensions >> Mail >> Installing/Configuring),可以使用php.ini.htaccess文件关闭标头,这将阻止任何人在不访问php.ini文件的情况下从邮件标头中收集信息。

将其关闭的设置为:

mail.add_x_header bool

添加X-PHP-Originating-Script,其中将包含脚本的UID
通过文件名。

这将使禁用它所需的实际行:

 mail.add_x_header 0

此设置以PHP_INI_PERDIR模式标记(自PHP 5.3.0起可用)。 PHP_INI_PERDIR表示“可以在php.ini,.htaccess,httpd.conf或.user.ini中设置条目(自PHP 5.3起)。”

对于.htaccess

php_flag mail.add_x_header Off

我还没有亲自测试过YMMV。

PHP-将日期插入日期时间字段 - php

我已在数据库中使用datetime字段存储日期,使用PHP将“今天的日期”插入该字段的正确方法是什么?干杯, 参考方案 我认为您可以使用php date()函数

PHP-如何获取类的成员函数列表? - php

如果我知道班级的名字。有没有办法知道类的成员函数列表? 参考方案 get_class_methods()是你的朋友

php ziparchive类源代码 - php

Improve this question 我如何获取ziparchive类本身的源代码。 参考方案 假设您在谈论PHP ZipArchive class:下载PHP source code并查找适当的文件。如果您希望源代码是PHP代码,您可能会感到失望,因为源代码是用C语言编写的。或者,也可以在PHP Github Development Reposito…

PHP getallheaders替代 - php

我正在尝试从服务器上的apache切换到nginx。唯一的问题是我在PHP脚本中使用的getallheaders()函数,该函数不适用于Nginx。我已经尝试过用户在getallheaders函数上的php站点上提供的注释,但这并不返回所有请求标头。请告诉我如何解决这个问题。我真的想切换到Nginx。 参考方案 您仍然可以使用它,但是您必须像这里一样重新定义…

PHP-如何建议搜索字词,“你是说……?” - php

当使用不检索任何结果的术语搜索数据库时,我想允许“您是不是……”建议(例如Google)。例如,如果有人寻找“ jquyer””,它将输出“ did you mean jquery?”当然,建议结果必须与数据库内部的值匹配(我正在使用mysql)。您知道可以做到这一点的图书馆吗?我已经用谷歌搜索过,但是没有找到任何好的结果。或者,也许您有一个想法,该如何独自…