PHP-FPM的chroot和chdir目录

我正在设置启用chrooting的PHP-fpm.现在我看到有两个选项,我想知道确切的区别是什么.设置有：为什么这里有两个不同的位置,哪个路径是PHP允许访问的.PHP网站可以访问/var/www/domains/domain.tld/,还是只能访问带有docroot目录的文件.===也许对我有一些具体的建议.我想要这样的设置：webroot位置：/var/www/现在这里的PHP-fpm设置将是

如何使用公钥和私钥来确保一个小的php api

我试图设计一个小的api,但是我有点坚持如何保护api.我已经阅读了关于如何做的一些文章,其中之一是：登录并检索一个apikey,然后用这个apikey哈希一些值,并发送哈希的字符串与请求一起回来,所以可以在服务器级别再次完成.这是一个好办法还是这个危险的呢？

PHP SoapClient示例使用typemap选项

我在PHP的SoapClient中使用命名空间有一个小问题.从文档中我相信构造函数的typemap选项可以解决我的问题.http://php.net/manual/en/soapclient.soapclient.php我还没有找到一个很好的例子.有人有例子吗？这里有一个简单的例子,从测试源中添加了我的注释：SOAP请求代码SourceReferenceFile有用但重要的说明>输入代码必须定义一

php – PDO库是否比本地MySQL函数更快？

我已经阅读了几个问题,但是我担心由于这些问题得到回答,所以PDO图书馆的新版本已经被发布了,因此可能已经过时了.我编写了一个构建查询和转义参数的MySQL类,然后根据查询返回结果.目前这个类正在使用内置的MysqL函数.我很清楚使用PDOLibrary的优点,例如它与其他数据库兼容,存储过程更容易执行等…但是,我想知道的只是简单的;正在使用PDO库,然后使用MysqL内置函数？

我们如何在PHP中创建一个相当安全的密码哈希？

我一直在阅读密码哈希,但我看到的所有论坛都充满了人们辩论理论的帖子,我不太明白.我有一个旧的密码脚本,如下所示：$hash=sha1;如果我理解正确,盐越长,黑客为了打破散列而产生的表越大.如果我错了,请纠正我我正在寻找一个更安全的新脚本,我正在想这样的事情会好起来的：这更安全吗？最重要的是,有没有更好的方法来确保我的数据库中的密码不能(实际)通过密码分析恢复,从而确保安全性的唯一方式是通过我自己的编码错误？

(PHP)如何正确地销毁会话cookie？

我正在尝试正确注销管理员用户.这是我的功能：基本上,一旦我验证密码,我将会话设置为有效.现在,当管理员点击注销时,我想销毁当前会话,并且还会破坏该cookie,以便他们不能仅仅使用浏览器中存储的会话cookie回到管理页面.但我的代码不起作用我点击退出,我可以直接导航回管理页面.但是,如果我删除我的cookies,功能是完美的.那么这个cookie删除功能怎么了？也许您的问题不是cookie,而浏览器显示您的管理页面的缓存版本.可以吗？

php – 数据更改的有效管理

我的另一个选择是通过删除修改中可能包含的任何标准,从MysqL返回更多的行,然后使用PHP根据搜索条件过滤结果.这个选项吓倒了我一点,因为结果集有可能是巨大的没有这个标准…如何实现这个数据结构？