CakePHP的和設置故障通知

我有兩個關於CakePHP的安全警告CakePHP的和設置故障通知

請「Security.salt」的應用程序/配置/ core.php中值的具體鹽值更改爲到您的應用程序 [CORE \蛋糕\實用\ Debugger.php，線717]

請應用程序/配置/ core.php中改變的「Security.cipherSeed」的值到一個數字（位數只）特定於種子值的應用程序[CORE \ Cake \ Utility \ Debugger.php，第721行]

但我不知道這實際上是什麼意思。離開它們，因爲它們甚至在非常大而重要的應用程序中都是正確的嗎？

來源

2012-02-11 Mackintoast

好，讀那些兩條消息，我會說你必須編輯app/Config/core.php文件，把特定於你/你的應用價值，並不能猜到，兩個Security.salt和Security.cipherSeed配置條目。

考慮到這些屬性的名稱，使用特定值（對於您的應用程序是唯一的，並且不適用於全球所有Cakephp應用程序）可能更適合安全性。

然後，回答你的「離開它們就好了嗎？」問題：如果你得到安全相關的警告，你真的認爲可以忽略它們嗎？

來源

2012-02-11 16:07:45

感謝您的回覆，我忽略了他們，因爲我猜這兩個都不是保護任何應用程序的重要關鍵。 – Mackintoast 2012-02-11 16:25:57

即使不是安全性的兩個最重要的關鍵，框架的開發人員編寫了一些代碼來檢查這些條目的值，並在不正常的情況下提出警告，這應該表明在那裏有錯誤...我應該補充一點，就是忽略警告通常不是人們應該做的事情。 – 2012-02-11 16:44:29

我接受你的回覆，但我不是很滿意，我對你們的帖子中他們倆的重要性一無所知。 – Mackintoast 2012-02-11 16:58:08

CakePHP的和設置故障通知

回答

相關問題