search

Hướng dẫn htmlpurifier($config example) - htmlpurifier (ví dụ $ config)

Ngày đăng: 14/11/2022
Trả lời: 0
Lượt xem: 74

Tôi đang cố gắng sử dụng máy lọc HTML mà không thành công.

Show

Mã của tôi dưới đây:

    set('Core', 'Encoding', 'UTF-8');
$config->set('HTML', 'Doctype', 'HTML5');

$filter = new HTMLPurifier($config);
include 'config.php';


$name =  $filter->purify($con, $_POST["name"]);

Tôi đang sử dụng điều này một cách chính xác. Ngoài ra, tôi đang sử dụng HTML5. Khi đọc các tài liệu, tôi không thấy nó là một lựa chọn. Config.php của tôi có phải là vấn đề không?

Tôi nhìn vào ví dụ cơ bản và nghĩ rằng nó sẽ thẳng tiến. Đường dẫn của tôi là chính xác khi tôi kiểm tra nó với:

$filename = 'purifier/htmlpurifier-4.7.0-lite/library/HTMLPurifier.auto.php';

if (file_exists($filename)) {
    echo "The file $filename exists";
} else {
    echo "The file $filename does not exist";
}

Tôi gặp lỗi với "không thể mở luồng".

Notice: Using deprecated API: use $config->set('Core.Encoding', ...) 

instead in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 901

Notice: Using deprecated API: use $config->set('HTML.Doctype', ...) instead in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 901

Warning: Value not supported, valid values are: HTML 4.01 Transitional, HTML 4.01 Strict, XHTML 1.0 Transitional, XHTML 1.0 Strict, XHTML 1.1 in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 901

Warning: parse_ini_file( ): failed to open stream: Invalid argument in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 836

Warning: Invalid argument supplied for foreach() in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 684

Catchable fatal error: Object of class mysqli could not be converted to string in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier

Đã thêm lỗi

Tôi đã thử thay đổi mã sau khi và xóa một số lỗi

purify($con,$_POST["hs"]);

Tôi vẫn nhận được các lỗi theo dõi và lỗi tôi đề cập đến lúc đầu.

    Warning: parse_ini_file( ddddddddddffffffffffffff): failed to open stream: No such file or directory in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 836

Warning: Invalid argument supplied for foreach() in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 684

Catchable fatal error: Object of class mysqli could not be converted to string in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Lexer.php on line 298

Tôi muốn sử dụng nó trên nhiều giá trị bài đăng.

Dưới đây chúng tôi sẽ xem xét các nguyên tắc bảo mật chung và mô tả cách tránh các mối đe dọa khi phát triển các ứng dụng sử dụng YII. Hầu hết các nguyên tắc này không chỉ riêng cho YII mà áp dụng cho trang web hoặc phát triển phần mềm nói chung, vì vậy bạn cũng sẽ tìm thấy các liên kết để đọc thêm về các ý tưởng chung đằng sau những ý tưởng này.

Nguyên tắc cơ bản ¶

Có hai nguyên tắc chính khi nói đến bảo mật cho dù ứng dụng nào đang được phát triển:

  1. Lọc đầu vào.
  2. Thoát ra sản lượng.

Đầu vào lọc ¶

Đầu vào bộ lọc có nghĩa là đầu vào không bao giờ được coi là an toàn và bạn nên luôn luôn kiểm tra xem giá trị bạn có thực sự là một trong những giá trị được phép. Ví dụ: nếu chúng ta biết rằng việc sắp xếp có thể được thực hiện bởi ba trường 

$filename = 'purifier/htmlpurifier-4.7.0-lite/library/HTMLPurifier.auto.php';

if (file_exists($filename)) {
    echo "The file $filename exists";
} else {
    echo "The file $filename does not exist";
}
9, 
Notice: Using deprecated API: use $config->set('Core.Encoding', ...) 

instead in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 901

Notice: Using deprecated API: use $config->set('HTML.Doctype', ...) instead in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 901

Warning: Value not supported, valid values are: HTML 4.01 Transitional, HTML 4.01 Strict, XHTML 1.0 Transitional, XHTML 1.0 Strict, XHTML 1.1 in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 901

Warning: parse_ini_file( ): failed to open stream: Invalid argument in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 836

Warning: Invalid argument supplied for foreach() in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 684

Catchable fatal error: Object of class mysqli could not be converted to string in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier
0 và 
Notice: Using deprecated API: use $config->set('Core.Encoding', ...) 

instead in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 901

Notice: Using deprecated API: use $config->set('HTML.Doctype', ...) instead in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 901

Warning: Value not supported, valid values are: HTML 4.01 Transitional, HTML 4.01 Strict, XHTML 1.0 Transitional, XHTML 1.0 Strict, XHTML 1.1 in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 901

Warning: parse_ini_file( ): failed to open stream: Invalid argument in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 836

Warning: Invalid argument supplied for foreach() in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 684

Catchable fatal error: Object of class mysqli could not be converted to string in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier
1 và trường có thể được cung cấp thông qua đầu vào của người dùng, tốt hơn là kiểm tra giá trị chúng ta có ngay khi chúng ta nhận được. Về mặt PHP cơ bản trông giống như sau:

$sortBy = $_GET['sort'];
if (!in_array($sortBy, ['title', 'created_at', 'status'])) {
	throw new Exception('Invalid sort value.');
}

Trong YII, rất có thể bạn sẽ sử dụng xác thực biểu mẫu để kiểm tra giống nhau.

Đọc thêm về chủ đề:

  • https://owasp.org/www-community/vulnerabilities/Improper_Data_Validation
  • https://www.owasp.org/index.php/Input_Validation_Cheat_Sheet

Thoát ra đầu ra ¶

Đầu ra thoát có nghĩa là tùy thuộc vào ngữ cảnh mà chúng tôi đang sử dụng dữ liệu, nó sẽ được thoát, tức là trong bối cảnh của HTML, bạn nên thoát 

Notice: Using deprecated API: use $config->set('Core.Encoding', ...) 

instead in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 901

Notice: Using deprecated API: use $config->set('HTML.Doctype', ...) instead in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 901

Warning: Value not supported, valid values are: HTML 4.01 Transitional, HTML 4.01 Strict, XHTML 1.0 Transitional, XHTML 1.0 Strict, XHTML 1.1 in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 901

Warning: parse_ini_file( ): failed to open stream: Invalid argument in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 836

Warning: Invalid argument supplied for foreach() in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 684

Catchable fatal error: Object of class mysqli could not be converted to string in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier
2, 
Notice: Using deprecated API: use $config->set('Core.Encoding', ...) 

instead in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 901

Notice: Using deprecated API: use $config->set('HTML.Doctype', ...) instead in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 901

Warning: Value not supported, valid values are: HTML 4.01 Transitional, HTML 4.01 Strict, XHTML 1.0 Transitional, XHTML 1.0 Strict, XHTML 1.1 in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 901

Warning: parse_ini_file( ): failed to open stream: Invalid argument in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 836

Warning: Invalid argument supplied for foreach() in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 684

Catchable fatal error: Object of class mysqli could not be converted to string in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier
3 và các ký tự đặc biệt giống nhau. Trong bối cảnh của JavaScript hoặc SQL, nó sẽ là tập hợp các ký tự khác nhau. Vì dễ bị lỗi để thoát khỏi mọi thứ theo cách thủ công YII cung cấp các công cụ khác nhau để thực hiện thoát khỏi các bối cảnh khác nhau.

Đọc thêm về chủ đề:

  • https://owasp.org/www-community/attacks/Command_Injection
  • https://owasp.org/www-community/attacks/Code_Injection
  • https://owasp.org/www-community/attacks/xss/

Thoát ra đầu ra ¶

Đầu ra thoát có nghĩa là tùy thuộc vào ngữ cảnh mà chúng tôi đang sử dụng dữ liệu, nó sẽ được thoát, tức là trong bối cảnh của HTML, bạn nên thoát 

Notice: Using deprecated API: use $config->set('Core.Encoding', ...) 

instead in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 901

Notice: Using deprecated API: use $config->set('HTML.Doctype', ...) instead in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 901

Warning: Value not supported, valid values are: HTML 4.01 Transitional, HTML 4.01 Strict, XHTML 1.0 Transitional, XHTML 1.0 Strict, XHTML 1.1 in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 901

Warning: parse_ini_file( ): failed to open stream: Invalid argument in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 836

Warning: Invalid argument supplied for foreach() in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 684

Catchable fatal error: Object of class mysqli could not be converted to string in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier
2, 
Notice: Using deprecated API: use $config->set('Core.Encoding', ...) 

instead in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 901

Notice: Using deprecated API: use $config->set('HTML.Doctype', ...) instead in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 901

Warning: Value not supported, valid values are: HTML 4.01 Transitional, HTML 4.01 Strict, XHTML 1.0 Transitional, XHTML 1.0 Strict, XHTML 1.1 in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 901

Warning: parse_ini_file( ): failed to open stream: Invalid argument in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 836

Warning: Invalid argument supplied for foreach() in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 684

Catchable fatal error: Object of class mysqli could not be converted to string in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier
3 và các ký tự đặc biệt giống nhau. Trong bối cảnh của JavaScript hoặc SQL, nó sẽ là tập hợp các ký tự khác nhau. Vì dễ bị lỗi để thoát khỏi mọi thứ theo cách thủ công YII cung cấp các công cụ khác nhau để thực hiện thoát khỏi các bối cảnh khác nhau.

$username = $_GET['username'];
$sql = "SELECT * FROM user WHERE username = '$username'";

Tránh tiêm SQL ¶

SELECT * FROM user WHERE username = ''; DROP TABLE user; --'

SQL Injection xảy ra khi văn bản truy vấn được hình thành bằng cách ghép các chuỗi không được phân loại như sau:

Thay vì cung cấp kẻ tấn công tên người dùng chính xác có thể cung cấp cho các ứng dụng của bạn một cái gì đó như 

Notice: Using deprecated API: use $config->set('Core.Encoding', ...) 

instead in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 901

Notice: Using deprecated API: use $config->set('HTML.Doctype', ...) instead in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 901

Warning: Value not supported, valid values are: HTML 4.01 Transitional, HTML 4.01 Strict, XHTML 1.0 Transitional, XHTML 1.0 Strict, XHTML 1.1 in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 901

Warning: parse_ini_file( ): failed to open stream: Invalid argument in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 836

Warning: Invalid argument supplied for foreach() in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 684

Catchable fatal error: Object of class mysqli could not be converted to string in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier
4. Kết quả SQL sẽ như sau:

Đây là truy vấn hợp lệ sẽ tìm kiếm người dùng có tên người dùng trống và sau đó sẽ bỏ bảng 

Notice: Using deprecated API: use $config->set('Core.Encoding', ...) 

instead in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 901

Notice: Using deprecated API: use $config->set('HTML.Doctype', ...) instead in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 901

Warning: Value not supported, valid values are: HTML 4.01 Transitional, HTML 4.01 Strict, XHTML 1.0 Transitional, XHTML 1.0 Strict, XHTML 1.1 in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 901

Warning: parse_ini_file( ): failed to open stream: Invalid argument in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 836

Warning: Invalid argument supplied for foreach() in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 684

Catchable fatal error: Object of class mysqli could not be converted to string in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier
5 có lẽ dẫn đến trang web bị hỏng và mất dữ liệu (bạn đã thiết lập bản sao lưu thông thường, phải không?).

// query builder
$userIDs = (new Query())
    ->select('id')
    ->from('user')
    ->where('status=:status', [':status' => $status])
    ->all();

// DAO
$userIDs = $connection
    ->createCommand('SELECT id FROM user where status=:status')
    ->bindValues([':status' => $status])
    ->queryColumn();

Trong YII, hầu hết các truy vấn cơ sở dữ liệu xảy ra thông qua bản ghi hoạt động sử dụng đúng các câu lệnh PDO trong nội bộ. Trong trường hợp các tuyên bố đã chuẩn bị, không thể thao tác truy vấn như đã được trình bày ở trên.

function actionList($orderBy = null)
{
    if (!in_array($orderBy, ['name', 'status'])) {
        throw new BadRequestHttpException('Only name and status are allowed to order by.')
    }
    
    // ...
}

Tuy nhiên, đôi khi bạn cần truy vấn thô hoặc trình tạo truy vấn. Trong trường hợp này, bạn nên sử dụng các cách truyền dữ liệu an toàn. Nếu dữ liệu được sử dụng cho các giá trị cột, bạn sẽ ưu tiên sử dụng các câu lệnh đã chuẩn bị:

$filename = 'purifier/htmlpurifier-4.7.0-lite/library/HTMLPurifier.auto.php';

if (file_exists($filename)) {
    echo "The file $filename exists";
} else {
    echo "The file $filename does not exist";
}
0

Nếu dữ liệu được sử dụng để chỉ định tên cột hoặc tên bảng, điều tốt nhất cần làm là chỉ cho phép tập hợp các giá trị được xác định trước:

Đọc thêm về chủ đề:

  • https://owasp.org/www-community/attacks/SQL_Injection

Thoát ra đầu ra ¶

Đầu ra thoát có nghĩa là tùy thuộc vào ngữ cảnh mà chúng tôi đang sử dụng dữ liệu, nó sẽ được thoát, tức là trong bối cảnh của HTML, bạn nên thoát 

Notice: Using deprecated API: use $config->set('Core.Encoding', ...) 

instead in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 901

Notice: Using deprecated API: use $config->set('HTML.Doctype', ...) instead in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 901

Warning: Value not supported, valid values are: HTML 4.01 Transitional, HTML 4.01 Strict, XHTML 1.0 Transitional, XHTML 1.0 Strict, XHTML 1.1 in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 901

Warning: parse_ini_file( ): failed to open stream: Invalid argument in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 836

Warning: Invalid argument supplied for foreach() in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 684

Catchable fatal error: Object of class mysqli could not be converted to string in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier
2, 
Notice: Using deprecated API: use $config->set('Core.Encoding', ...) 

instead in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 901

Notice: Using deprecated API: use $config->set('HTML.Doctype', ...) instead in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 901

Warning: Value not supported, valid values are: HTML 4.01 Transitional, HTML 4.01 Strict, XHTML 1.0 Transitional, XHTML 1.0 Strict, XHTML 1.1 in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 901

Warning: parse_ini_file( ): failed to open stream: Invalid argument in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 836

Warning: Invalid argument supplied for foreach() in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 684

Catchable fatal error: Object of class mysqli could not be converted to string in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier
3 và các ký tự đặc biệt giống nhau. Trong bối cảnh của JavaScript hoặc SQL, nó sẽ là tập hợp các ký tự khác nhau. Vì dễ bị lỗi để thoát khỏi mọi thứ theo cách thủ công YII cung cấp các công cụ khác nhau để thực hiện thoát khỏi các bối cảnh khác nhau.

Tránh tiêm SQL ¶

  1. SQL Injection xảy ra khi văn bản truy vấn được hình thành bằng cách ghép các chuỗi không được phân loại như sau:
  2. Thay vì cung cấp kẻ tấn công tên người dùng chính xác có thể cung cấp cho các ứng dụng của bạn một cái gì đó như 
    Notice: Using deprecated API: use $config->set('Core.Encoding', ...) 

instead in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 901

Notice: Using deprecated API: use $config->set('HTML.Doctype', ...) instead in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 901

Warning: Value not supported, valid values are: HTML 4.01 Transitional, HTML 4.01 Strict, XHTML 1.0 Transitional, XHTML 1.0 Strict, XHTML 1.1 in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 901

Warning: parse_ini_file( ): failed to open stream: Invalid argument in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 836

Warning: Invalid argument supplied for foreach() in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 684

Catchable fatal error: Object of class mysqli could not be converted to string in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier
    4. Kết quả SQL sẽ như sau:

Đây là truy vấn hợp lệ sẽ tìm kiếm người dùng có tên người dùng trống và sau đó sẽ bỏ bảng 

Notice: Using deprecated API: use $config->set('Core.Encoding', ...) 

instead in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 901

Notice: Using deprecated API: use $config->set('HTML.Doctype', ...) instead in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 901

Warning: Value not supported, valid values are: HTML 4.01 Transitional, HTML 4.01 Strict, XHTML 1.0 Transitional, XHTML 1.0 Strict, XHTML 1.1 in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 901

Warning: parse_ini_file( ): failed to open stream: Invalid argument in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 836

Warning: Invalid argument supplied for foreach() in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 684

Catchable fatal error: Object of class mysqli could not be converted to string in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier
5 có lẽ dẫn đến trang web bị hỏng và mất dữ liệu (bạn đã thiết lập bản sao lưu thông thường, phải không?).

$filename = 'purifier/htmlpurifier-4.7.0-lite/library/HTMLPurifier.auto.php';

if (file_exists($filename)) {
    echo "The file $filename exists";
} else {
    echo "The file $filename does not exist";
}
1

Trong YII, hầu hết các truy vấn cơ sở dữ liệu xảy ra thông qua bản ghi hoạt động sử dụng đúng các câu lệnh PDO trong nội bộ. Trong trường hợp các tuyên bố đã chuẩn bị, không thể thao tác truy vấn như đã được trình bày ở trên.

$filename = 'purifier/htmlpurifier-4.7.0-lite/library/HTMLPurifier.auto.php';

if (file_exists($filename)) {
    echo "The file $filename exists";
} else {
    echo "The file $filename does not exist";
}
2

Lưu ý rằng việc xử lý htmlpurifier khá nặng, vì vậy hãy xem xét thêm bộ nhớ đệm.

Đọc thêm về chủ đề:

  • https://owasp.org/www-community/attacks/xss/

Tránh CSRF ¶

CSRF là một chữ viết tắt cho việc giả mạo yêu cầu chéo. Ý tưởng là nhiều ứng dụng cho rằng các yêu cầu đến từ trình duyệt người dùng được thực hiện bởi chính người dùng. Giả định này có thể là sai.

Ví dụ: trang web 

Notice: Using deprecated API: use $config->set('Core.Encoding', ...) 

instead in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 901

Notice: Using deprecated API: use $config->set('HTML.Doctype', ...) instead in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 901

Warning: Value not supported, valid values are: HTML 4.01 Transitional, HTML 4.01 Strict, XHTML 1.0 Transitional, XHTML 1.0 Strict, XHTML 1.1 in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 901

Warning: parse_ini_file( ): failed to open stream: Invalid argument in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 836

Warning: Invalid argument supplied for foreach() in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 684

Catchable fatal error: Object of class mysqli could not be converted to string in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier
9 có URL 
purify($con,$_POST["hs"]);
0, khi được truy cập bằng cách sử dụng yêu cầu nhận đơn giản, hãy đăng nhập người dùng. Miễn là yêu cầu của chính người dùng, mọi thứ đều ổn, nhưng một ngày nào đó, kẻ xấu bằng cách nào đó đang đăng 
purify($con,$_POST["hs"]);
1 trên diễn đàn mà người dùng thường xuyên truy cập. Trình duyệt không tạo ra bất kỳ sự khác biệt nào giữa việc yêu cầu hình ảnh hoặc yêu cầu một trang để khi người dùng mở một trang với thẻ 
purify($con,$_POST["hs"]);
2 được thao tác như vậy, trình duyệt sẽ gửi yêu cầu nhận đến URL đó và người dùng sẽ được đăng xuất từ ​​
Notice: Using deprecated API: use $config->set('Core.Encoding', ...) 

instead in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 901

Notice: Using deprecated API: use $config->set('HTML.Doctype', ...) instead in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 901

Warning: Value not supported, valid values are: HTML 4.01 Transitional, HTML 4.01 Strict, XHTML 1.0 Transitional, XHTML 1.0 Strict, XHTML 1.1 in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 901

Warning: parse_ini_file( ): failed to open stream: Invalid argument in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 836

Warning: Invalid argument supplied for foreach() in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 684

Catchable fatal error: Object of class mysqli could not be converted to string in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier
9.

Đó là ý tưởng cơ bản về cách thức hoạt động tấn công CSRF. Người ta có thể nói rằng việc đăng xuất người dùng không phải là một điều nghiêm trọng, tuy nhiên đây chỉ là một ví dụ, có nhiều điều người ta có thể làm bằng cách sử dụng phương pháp này, ví dụ như kích hoạt thanh toán hoặc thay đổi dữ liệu. Hãy tưởng tượng rằng một số trang web có URL 

purify($con,$_POST["hs"]);
4. Truy cập nó bằng cách sử dụng yêu cầu Get, gây ra chuyển giao $ 2000 từ tài khoản người dùng được ủy quyền sang người dùng 
purify($con,$_POST["hs"]);
5. Chúng tôi biết rằng trình duyệt sẽ luôn gửi yêu cầu nhận được tải một hình ảnh, vì vậy chúng tôi có thể sửa đổi mã để chỉ chấp nhận các yêu cầu đăng trên URL đó. Thật không may, điều này sẽ không lưu chúng tôi, bởi vì kẻ tấn công có thể đặt một số mã JavaScript thay vì thẻ 
purify($con,$_POST["hs"]);
2, cho phép gửi các yêu cầu POST đến URL đó.

Vì lý do này, YII áp dụng các cơ chế bổ sung để bảo vệ chống lại các cuộc tấn công CSRF.

Để tránh CSRF, bạn nên luôn luôn:

  1. Theo dõi đặc tả HTTP, tức là không nên thay đổi trạng thái ứng dụng. Xem RFC2616 để biết thêm chi tiết.
  2. Giữ cho YII CSRF bảo vệ được bật.

Đôi khi bạn cần vô hiệu hóa xác thực CSRF trên mỗi bộ điều khiển và/hoặc hành động. Nó có thể đạt được bằng cách đặt tài sản của nó:

$filename = 'purifier/htmlpurifier-4.7.0-lite/library/HTMLPurifier.auto.php';

if (file_exists($filename)) {
    echo "The file $filename exists";
} else {
    echo "The file $filename does not exist";
}
3

Để vô hiệu hóa xác thực CSRF cho mỗi hành động tùy chỉnh, bạn có thể làm:

$filename = 'purifier/htmlpurifier-4.7.0-lite/library/HTMLPurifier.auto.php';

if (file_exists($filename)) {
    echo "The file $filename exists";
} else {
    echo "The file $filename does not exist";
}
4

Vô hiệu hóa xác thực CSRF trong các hành động độc lập phải được thực hiện theo phương pháp 

purify($con,$_POST["hs"]);
7. Không đặt mã này vào phương thức 
purify($con,$_POST["hs"]);
8 vì nó sẽ không có hiệu lực.

$filename = 'purifier/htmlpurifier-4.7.0-lite/library/HTMLPurifier.auto.php';

if (file_exists($filename)) {
    echo "The file $filename exists";
} else {
    echo "The file $filename does not exist";
}
5

Cảnh báo: Vô hiệu hóa CSRF sẽ cho phép bất kỳ trang web nào gửi yêu cầu POST đến trang web của bạn. Điều quan trọng là thực hiện xác thực thêm như kiểm tra địa chỉ IP hoặc mã thông báo bí mật trong trường hợp này.Disabling CSRF will allow any site to send POST requests to your site. It is important to implement extra validation such as checking an IP address or a secret token in this case.

Lưu ý: Vì phiên bản 2.0.21 YII hỗ trợ cài đặt cookie 

purify($con,$_POST["hs"]);
9 (yêu cầu Php phiên bản 7.3.0 trở lên). Cài đặt cài đặt cookie 
purify($con,$_POST["hs"]);
9 không làm cho lỗi trên vì không phải tất cả các trình duyệt đều hỗ trợ cài đặt. Xem tùy chọn Phiên và Cookies Samesite để biết thêm thông tin.Since version 2.0.21 Yii supports the 
purify($con,$_POST["hs"]);
9 cookie setting (requires PHP version 7.3.0 or higher). Setting the 
purify($con,$_POST["hs"]);
9 cookie setting does not make the above obsolete since not all browsers support the setting yet. See the Sessions and Cookies sameSite option for more information.

Đọc thêm về chủ đề:

  • https://owasp.org/www-community/attacks/csrf
  • https://owasp.org/www-community/SameSite

Tránh tiếp xúc với tệp ¶

Theo mặc định, máy chủ Webroot có nghĩa là được chỉ vào thư mục 

    Warning: parse_ini_file( ddddddddddffffffffffffff): failed to open stream: No such file or directory in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 836

Warning: Invalid argument supplied for foreach() in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 684

Catchable fatal error: Object of class mysqli could not be converted to string in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Lexer.php on line 298
1 trong đó 
    Warning: parse_ini_file( ddddddddddffffffffffffff): failed to open stream: No such file or directory in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 836

Warning: Invalid argument supplied for foreach() in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 684

Catchable fatal error: Object of class mysqli could not be converted to string in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Lexer.php on line 298
2. Trong trường hợp môi trường lưu trữ được chia sẻ, có thể không thể đạt được, vì vậy chúng tôi sẽ kết thúc với tất cả các mã, cấu hình và nhật ký trong máy chủ Webroot.

Nếu đó là trường hợp đừng quên từ chối quyền truy cập vào mọi thứ ngoại trừ 

    Warning: parse_ini_file( ddddddddddffffffffffffff): failed to open stream: No such file or directory in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 836

Warning: Invalid argument supplied for foreach() in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 684

Catchable fatal error: Object of class mysqli could not be converted to string in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Lexer.php on line 298
1. Nếu nó không thể được thực hiện, hãy xem xét việc lưu trữ ứng dụng của bạn ở nơi khác.

Trong chế độ gỡ lỗi, YII cho thấy các lỗi khá dài dòng, chắc chắn rất hữu ích cho sự phát triển. Vấn đề là các lỗi dài dòng này cũng tiện dụng cho kẻ tấn công vì chúng có thể tiết lộ cấu trúc cơ sở dữ liệu, giá trị cấu hình và các phần của mã của bạn. Không bao giờ chạy các ứng dụng sản xuất với 

    Warning: parse_ini_file( ddddddddddffffffffffffff): failed to open stream: No such file or directory in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 836

Warning: Invalid argument supplied for foreach() in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 684

Catchable fatal error: Object of class mysqli could not be converted to string in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Lexer.php on line 298
4 được đặt thành 
    Warning: parse_ini_file( ddddddddddffffffffffffff): failed to open stream: No such file or directory in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 836

Warning: Invalid argument supplied for foreach() in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 684

Catchable fatal error: Object of class mysqli could not be converted to string in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Lexer.php on line 298
5 trong 
    Warning: parse_ini_file( ddddddddddffffffffffffff): failed to open stream: No such file or directory in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 836

Warning: Invalid argument supplied for foreach() in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 684

Catchable fatal error: Object of class mysqli could not be converted to string in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Lexer.php on line 298
2 của bạn.

Bạn không bao giờ nên kích hoạt Gii hoặc thanh công cụ gỡ lỗi trong sản xuất. Nó có thể được sử dụng để có được thông tin về cấu trúc cơ sở dữ liệu, mã và chỉ cần viết lại mã với những gì được tạo bởi GII.

Thanh công cụ gỡ lỗi nên tránh trong sản xuất trừ khi thực sự cần thiết. Nó phơi bày tất cả các chi tiết ứng dụng và cấu hình có thể. Nếu bạn hoàn toàn cần nó, hãy kiểm tra hai lần rằng quyền truy cập chỉ được giới hạn đúng cho IP của bạn.

Đọc thêm về chủ đề:

  • https://owasp.org/www-project-.net/articles/Exception_Handling.md
  • https://owasp.org/www-pdf-archive/owasp_top_10_2007.pdf (A6-rò rỉ thông tin và xử lý lỗi không đúng)

Sử dụng kết nối an toàn qua TLS ¶

YII cung cấp các tính năng dựa vào cookie và/hoặc phiên PHP. Đây có thể dễ bị tổn thương trong trường hợp kết nối của bạn bị xâm phạm. Rủi ro sẽ giảm nếu ứng dụng sử dụng kết nối an toàn thông qua TLS (thường được gọi là SSL).

Vui lòng tham khảo tài liệu WebServer của bạn để biết hướng dẫn về cách định cấu hình nó. Bạn cũng có thể kiểm tra các cấu hình ví dụ được cung cấp bởi dự án H5BP:

  • Nginx
  • Apache.
  • IIS.
  • Lighttpd.

Lưu ý: Khi TLS được cấu hình, cookie (phiên) được gửi qua TLS độc quyền. Điều này đạt được bằng cách đặt cờ 

    Warning: parse_ini_file( ddddddddddffffffffffffff): failed to open stream: No such file or directory in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 836

Warning: Invalid argument supplied for foreach() in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 684

Catchable fatal error: Object of class mysqli could not be converted to string in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Lexer.php on line 298
7 cho các phiên và/hoặc cookie. Xem các phiên và cookie bảo mật cờ để biết thêm thông tin.When TLS is configured it is recommended that (session) cookies are sent over TLS exclusively. This is achieved by setting the 
    Warning: parse_ini_file( ddddddddddffffffffffffff): failed to open stream: No such file or directory in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 836

Warning: Invalid argument supplied for foreach() in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 684

Catchable fatal error: Object of class mysqli could not be converted to string in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Lexer.php on line 298
7 flag for sessions and/or cookies. See the Sessions and Cookies secure flag for more information.

Cấu hình máy chủ an toàn ¶

Mục đích của phần này là để làm nổi bật các rủi ro cần được xem xét khi tạo cấu hình máy chủ để phục vụ trang web dựa trên YII. Bên cạnh các điểm được đề cập ở đây, có thể có các tùy chọn cấu hình liên quan đến bảo mật khác được xem xét, vì vậy đừng coi phần này là hoàn thành.

Các lớp như yii \ Web \ urlmanager và yii \ helpers \ url có thể sử dụng tên máy chủ hiện đang được yêu cầu để tạo liên kết. Nếu máy chủ web được cấu hình để phục vụ cùng một trang web độc lập với giá trị của tiêu đề 

    Warning: parse_ini_file( ddddddddddffffffffffffff): failed to open stream: No such file or directory in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 836

Warning: Invalid argument supplied for foreach() in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 684

Catchable fatal error: Object of class mysqli could not be converted to string in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Lexer.php on line 298
8, thông tin này có thể không đáng tin cậy và có thể được người dùng gửi yêu cầu HTTP. Trong các tình huống như vậy, bạn nên sửa cấu hình máy chủ web của mình để chỉ phục vụ trang web cho tên máy chủ được chỉ định hoặc đặt rõ ràng hoặc lọc giá trị bằng cách đặt thuộc tính hostinfo của thành phần ứng dụng 
    Warning: parse_ini_file( ddddddddddffffffffffffff): failed to open stream: No such file or directory in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 836

Warning: Invalid argument supplied for foreach() in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Config.php on line 684

Catchable fatal error: Object of class mysqli could not be converted to string in E:\NEW1\xampp\htdocs\tests\purifier\htmlpurifier-4.7.0-lite\library\HTMLPurifier\Lexer.php on line 298
9.

Để biết thêm thông tin về cấu hình máy chủ, vui lòng tham khảo tài liệu của máy chủ web của bạn:

  • Apache 2: https://httpd.apache.org/docs/trunk/vhosts/examples.html#defaultallports
  • Nginx: https://www.nginx.com/resource/wiki/start/topics/examples/server_blocks/

Nếu bạn không có quyền truy cập vào cấu hình máy chủ, bạn có thể thiết lập bộ lọc yii \ brilter \ hostcontrol ở cấp ứng dụng để bảo vệ chống lại loại tấn công đó:

$filename = 'purifier/htmlpurifier-4.7.0-lite/library/HTMLPurifier.auto.php';

if (file_exists($filename)) {
    echo "The file $filename exists";
} else {
    echo "The file $filename does not exist";
}
6

Lưu ý: Bạn phải luôn thích cấu hình máy chủ web để bảo vệ 'Attack tiêu đề' của máy chủ 'thay vì sử dụng bộ lọc. Yii \ Bộ lọc \ HostControl chỉ nên được sử dụng nếu thiết lập cấu hình máy chủ không khả dụng.you should always prefer web server configuration for 'host header attack' protection instead of the filter usage. yii\filters\HostControl should be used only if server configuration setup is unavailable.

Định cấu hình xác thực ngang hàng SSL ¶

Có một quan niệm sai lầm điển hình về cách giải quyết các vấn đề xác nhận chứng chỉ SSL như:

$filename = 'purifier/htmlpurifier-4.7.0-lite/library/HTMLPurifier.auto.php';

if (file_exists($filename)) {
    echo "The file $filename exists";
} else {
    echo "The file $filename does not exist";
}
7

hoặc

$filename = 'purifier/htmlpurifier-4.7.0-lite/library/HTMLPurifier.auto.php';

if (file_exists($filename)) {
    echo "The file $filename exists";
} else {
    echo "The file $filename does not exist";
}
8

Nhiều nguồn nhầm gợi ý tắt xác minh ngang hàng SSL. Điều đó không nên được thực hiện vì nó cho phép các loại tấn công giữa trong số các cuộc tấn công. Thay vào đó, PHP nên được cấu hình đúng cách:

  1. Tải xuống https://curl.haxx.se/ca/cacert.pem.
  2. Thêm phần sau vào php.ini của bạn: 
    $sortBy = $_GET['sort'];
if (!in_array($sortBy, ['title', 'created_at', 'status'])) {
	throw new Exception('Invalid sort value.');
}
    0

Lưu ý rằng tệp 

$sortBy = $_GET['sort'];
if (!in_array($sortBy, ['title', 'created_at', 'status'])) {
	throw new Exception('Invalid sort value.');
}
1 nên được cập nhật.

programming html HTML Purifier Htmlpurifier config HTML Purifier Laravel HTML Purifier CodeIgniter HTMLPurifier HTMLPurifier addAttribute HTML Purifier GitHub

Bài Viết Liên Quan

Mức thu nhập trung bình của thái lan năm 2024
Mức thu nhập trung bình của thái lan năm 2024

mẹo hay
Toán lớp 5 trang 15 luyện tập chung 1 năm 2024
Toán lớp 5 trang 15 luyện tập chung 1 năm 2024

mẹo hay
Hôn nhân công giáo có những đặc tính nào năm 2024
Hôn nhân công giáo có những đặc tính nào năm 2024

mẹo hay
Lỗi không vào được assassins creed 4 freedom cry năm 2024
Lỗi không vào được assassins creed 4 freedom cry năm 2024

mẹo hay
Dấu hiệu nhận biết của dạng toán tính hiệu suất năm 2024
Dấu hiệu nhận biết của dạng toán tính hiệu suất năm 2024

mẹo hay Mẹo Hay Dấu hiệu
Cách hạch toán để 131 có số dư 2 bên năm 2024
Cách hạch toán để 131 có số dư 2 bên năm 2024

mẹo hay Mẹo Hay Cách
Viết đoạn văn trình bày luận điểm lớp 8 năm 2024
Viết đoạn văn trình bày luận điểm lớp 8 năm 2024

mẹo hay Viết luận điểm
Hạch toán xuất hóa đơn hoàn phí bảo hiểm năm 2024
Hạch toán xuất hóa đơn hoàn phí bảo hiểm năm 2024

mẹo hay
Bài tập toán hình tam gics cân tam giác đều năm 2024
Bài tập toán hình tam gics cân tam giác đều năm 2024

mẹo hay Khỏe Đẹp Bài tập
Top 5 hoa hau viet nam 2023 bay gio năm 2024
Top 5 hoa hau viet nam 2023 bay gio năm 2024

mẹo hay Top List Top
Trẻ bị hẹp bao quy đầu là như thế nào năm 2024
Trẻ bị hẹp bao quy đầu là như thế nào năm 2024

mẹo hay Hỏi Đáp Thế nào
Chỉ đạo catwalk cho chương trình vietnam next top model năm 2024
Chỉ đạo catwalk cho chương trình vietnam next top model năm 2024

mẹo hay Top List Top
Công thức toán hình lớp 10 học kì 2 năm 2024
Công thức toán hình lớp 10 học kì 2 năm 2024

mẹo hay Học Tốt Học Công thức
Khi nào đăng ký nguyện vọng đại học 2023 năm 2024
Khi nào đăng ký nguyện vọng đại học 2023 năm 2024

mẹo hay Học Tốt Học Đại học
Đề thi hk1 toán 9 năm 2023-2023 quâ n 2 năm 2024
Đề thi hk1 toán 9 năm 2023-2023 quâ n 2 năm 2024

mẹo hay
Hướng dẫn sử dụng phần mềm kế toán ipos năm 2024
Hướng dẫn sử dụng phần mềm kế toán ipos năm 2024

mẹo hay Mẹo Hay Hướng dẫn
Hàng chính hãng khác hàng nhập khẩu như thế nào năm 2024
Hàng chính hãng khác hàng nhập khẩu như thế nào năm 2024

mẹo hay Hỏi Đáp Thế nào
Giải toán lớp 4 trang 152 bài luyện tập chung năm 2024
Giải toán lớp 4 trang 152 bài luyện tập chung năm 2024

mẹo hay
Bác sĩ da liễu hoàng văn minh có tốt không năm 2024
Bác sĩ da liễu hoàng văn minh có tốt không năm 2024

mẹo hay
Giải bài tập toán 10 bài 2 sgk hàm số năm 2024
Giải bài tập toán 10 bài 2 sgk hàm số năm 2024

mẹo hay Khỏe Đẹp Bài tập

Quảng Cáo

Có thể bạn quan tâm

Bài tập tự luận và trắc nghiệm vecto hình 10 năm 2024
1 ngày trước . bởi IntrinsicNovella
Bài tập môn thực hành sổ sách kế toán năm 2024
1 ngày trước . bởi LearnedResurgence
Tuyển tập các đề thi vào lớp 10 chuyên hóa năm 2024
1 ngày trước . bởi PowerlessNylon
Cách tính toán hệ thống điện mặt trời độc lập năm 2024
1 ngày trước . bởi NutsPointer
Bài tập hóa học 9 sgk trang 51 năm 2024
1 ngày trước . bởi SeedyPatchwork
Treo ảnh cưới trong phòng ngủ như thế nào năm 2024
1 ngày trước . bởi DeadlyMelodrama
Nước nào có cùng múi giờ với việt nam năm 2024
1 ngày trước . bởi GuidingEagerness
Kem chống lão hóa olay regenerist micro-sculpting cream face moisturizer năm 2024
1 ngày trước . bởi FlexibleProceeding
Làm thế nào để sinh con trai 2023 năm 2024
1 ngày trước . bởi DummyParsley
Cách thanh toán thẻ tín dụng shinhan bằng chuyển khoan năm 2024
1 ngày trước . bởi VoraciousSeduction

Toplist được quan tâm

#1
Top 9 tập bản đồ lớp 8 bài 31 2023
7 tháng trước
#2
Top 6 kết quả thi hsg đà nẵng 2022 2023
7 tháng trước
#3
Top 9 tủ nhựa đài loan 4 cánh 3d 2023
7 tháng trước
#4
Top 9 chất khí có thể làm mất màu dung dịch nước brom là: a. so2. b. co2. c. o2. d. hcl. 2023
7 tháng trước
#5
Top 8 tìm việc làm tiện, phay bảo q7 2023
7 tháng trước
#6
Top 3 tôi xuyên thành tiểu kiều the của lão đại phản 2 2023
7 tháng trước
#7
Top 9 đổi mới phong cách, thái độ phục vụ của cán bộ y tế hướng tới sự hài lòng của người bệnh 2023
7 tháng trước
#8
Top 2 bài the dục phát triển chung lớp 6 2022 2023
7 tháng trước
#9
Top 3 bài giảng vũ điệu sắc màu (lớp 4) 2023
7 tháng trước

Quảng cáo

Xem Nhiều

Khi nào đăng ký nguyện vọng đại học 2023 năm 2024
5 giờ trước . bởi InterstateVariation
Chay xe đạp với đi bộ cái nào tốt hơn năm 2024
1 tuần trước . bởi HornyCylinder
Mộc hóa kiến tường long an hay đồng tháp năm 2024
6 ngày trước . bởi ForeignBounds
Lỗi ko the ket noi voi may chu năm 2024
4 ngày trước . bởi UnannouncedPhosphorus
Giải bài tập hệ phương trình tuyến tính năm 2024
1 ngày trước . bởi SunnyTavern
2 bài toán cơ bán của định vị vệ tinh năm 2024
3 ngày trước . bởi PersonalExtinction
Giải bài tập toán 12 bài hàm số lũy thừa năm 2024
1 tuần trước . bởi MayoralChemotherapy
52 nguyễn duc bắc sơn sầm sơn thanh hóa năm 2024
4 ngày trước . bởi OvalInfiltration
Bảo hiểm hàng không trụ sở lê văn lương năm 2024
3 ngày trước . bởi RollingCriminality

Quảng cáo

Chúng tôi

Điều khoản

Trợ giúp

Mạng xã hội

DMCA.com Protection Status
Bản quyền © 2021 Xây Nhà Inc.