问题标签 [profile]

我有一个新网站。以下是我的场景：

我将向 5 个人（数字不重要）发送一封电子邮件，在电子邮件中，我将包含一个链接供他们点击：

www.domain.com/email=abc@xyz.com&key=abc...xyz

它们的密钥是使用 php 中的 salt 和 sha1 随机生成的。单击他们电子邮件中的链接后，我可以直接让他们访问更新个人资料页面吗？还是我需要让他们再次登录？

如果我直接让他们访问更新配置文件页面，我需要注意哪些安全事项？我知道登录的使用，可以存储会话，但问题是，他们点击电子邮件中的链接，我认为它非常私密和安全。

我能想到的唯一安全漏洞是：黑客可以神奇地记住“密钥”（大约 60++ 个字符），然后在浏览器中输入 URL：www.domain.com/email=abc@xyz.com&key= abc...xyz。

如果黑客能做到这一点，那我就完了。我的用户帐户将被黑客入侵。

还有什么黑客可以破解的吗？只需更新个人资料页面。

顺便说一句，如果他们已经更新了他们的个人资料，我应该删除数据库中的“密钥”吗？

我正在使用 php 和 mysql

有没有办法在 asp.net 配置文件中存储通用字典对象？我试过使用它，但它仍然不喜欢它： http ://weblogs.asp.net/pwelter34/default.aspx

谢谢，尼克

当以下配置文件部分位于我的 web.config 中时，第一个页面请求失败，并出现 FileNotFoundException 和来自编译器的一堆错误（从堆栈跟踪的外观来看）。删除属性部分后，一切都恢复正常（当然，直到我尝试从 Profile 中引用某些内容）。网站的其余部分是预编译的，每页汇编，不可更新。

该问题仅在一台机器上重现 - 相同的构建在其他高度相似的机器上也有效。

我错过了什么明显的东西吗？

尝试使用 visualvm 监视 Java 应用程序时，我无法获得有用的信息，因为我的许多类（但不仅是我的）无法检测，显示以下消息：

探查器代理警告：无法查找缓存的类 org/apache/derby/impl/services/locks/ActiveLock

因此，分析器不会显示有关对这些类的方法调用的任何信息:-(

这个问题有什么解决方法吗？

一些细节：

• 操作系统：Linux 64 位（Ubuntu 8.10）
• Java：sun jdk 1.6.0.14（64位）
• 视觉虚拟机：1.1.1
• 应用：运行在 Tomcat 5.5.17 之上

您如何使用 profile_save_profile？

我究竟做错了什么？

编辑：这也失败了：

我在我的 Web 应用程序中使用 SqlMembership Provider 和 Profile 提供程序。

我想知道我什么时候会开始遇到这些提供商的任何问题。

有人在大型网站上使用过这些提供商吗？

谢谢。

我们有一个 HTTPModule，其唯一目的是进行“url 重写”。根据 HTTPModule 的定义，所有浏览器请求（html、css、javascript、图像等）都通过此类的事件处理程序。

在登录过程中，我们在 Global.asax 的 Profile_OnMigrateAnonymous 事件处理程序中捕捉到用户从“匿名”切换到“登录”用户的时刻。我们发现的一个问题是，当用户登录时，Profile_OnMigrateAnonymous 事件似乎触发了请求中的每个资源以向用户生成页面 - 即 html、css、javascript、图像等。它我的理解是这个事件只会触发一次。为什么会多次触发？是我们注册的“url 重写”HTTPModule 的结果吗？有没有办法我们可以将应用程序配置为只触发一次该事件？

我使用以下代码使用现有图像创建 jpeg 图像。这些图像使用了嵌入的颜色配置文件，Adobe1998 颜色配置文件。

这里的问题是，当显示图像时，看不到嵌入的颜色配置文件。谁能帮我？可能是什么问题？

提前致谢

如果我找到（或创建）一个新的 PowerShell cmdlet（或函数），我如何将它添加到我的机器中？

• 我是否将其复制到特定文件夹？
• 我是否将其内容放在特定文件中？
• 我是否需要对其进行授权、签名或以某种方式给予许可？

我不想只在一个会话中使用它；我希望它在我在这台机器上使用 PowerShell 时可用。

我对drupal中的整个用户配置文件感到非常困惑，希望有人可以在这里帮助我，因为我在其他任何地方都没有找到明确的答案。

对于初学者，您在哪里为用户设置自定义字段，是在“admin/user/profile”下还是在“admin/content/node-type/profile”下（安装了 content_profile 模块）？我已经尝试了这两种方法，但只有在“默认”用户/个人资料部分中添加并设置为显示在注册页面上的字段实际显示在那里。两者都可以使用还是我应该坚持只使用一个？

一旦用户登录并且我去编辑配置文件，例如。'user/1/edit/' 除了默认字段外，没有其他字段显示在结果表单中。我真的无法想象我必须在“themename_user_profile_form”钩子中手动添加它们？

如果有人可以在这里帮助我或将我指向涵盖此内容的资源，那将是很酷的。

编辑： 结果证明这是我正在寻找的提示：http ://drupal.org/node/517094 那里发布的片段不太正确，我所做的是添加一个新模块，该模块与 edit_profile_user 挂钩：