security 相关问题

与应用程序安全性和软件攻击相关的主题。请不要单独使用此标记,这会导致歧义。如果您的问题与特定编程问题无关,请考虑在Information Security SE上询问:https://security.stackexchange.com

HTTPS如何工作,它是否使用cookie?

我有一个基本的了解,HTTPS使用某种唯一的标识代码在用户和服务器之间创建安全的连接。但是,如果服务器发送了此代码(或任何代码)...

回答 2 投票 1

GCP Cloud Storage Signed Urls-绑定到对象还是刚刚计算出来?

通过GCS签名的网址,您可以通过签名的url暂时使对象暂时可用。 https://cloud.google.com/storage/docs/access-control/signed-urls据我了解,您需要...

回答 2 投票 0

使用Nginx的验证URL信息

我们有API应用程序,该应用程序使用许多客户。每个客户都有API令牌,该令牌是他在GET请求中传递的。访问日志中的示例:GET / api / token = FhrHd25Sk6REmwqn32Ssdf / bla?/ bla / bla我们...

回答 1 投票 1

Nginx服务器中的问题没有突然运行php文件

我有一个由本机PHP在使用NGINX的服务器上开发的动态网站,该网站正常运行,但是突然崩溃了,以致PHP文件不再运行,只能下载...

回答 1 投票 0

网上商店购物车安全性

我正在使用HTML + JavaScript对在线商店进行编程。我注意到,我可以在Chrome网络浏览器中控制购物车中商品的价格和数量。我的担心是,...

回答 1 投票 -1

如何使用Gatsby存储和访问API密钥和密码?

我正在研究实现某些第三方API的Gatsby应用,所有这些都需要个人证书。稍后,我计划还添加一个数据库,因此这也需要凭据。由于我所有的...

回答 1 投票 0

Onlineshop Shoppingcard安全性

我正在使用html + JavaScript编程在线商店。我注意到,我可以在Webbrowser Chrom中操纵购物卡中商品的价格和数量。我担心的是,黑客可以...

回答 1 投票 -1

如何在Oracle中添加策略,使用户可以从表中选择所有数据,并且只能在有条件的情况下插入,更新,删除其数据

我有这样的对象名称。将dbms_rls上的执行授予公共;创建表empholiday(EmpNo number(5),Name nvarchar2(60),Holiday date);插入到星期几值(1,'HANN','02 -...

回答 1 投票 0

安全的Google跟踪cookie

我在网站的某些页面上使用Google Analytics(分析)。我的整个网站都使用SSL。是否可以保护Goole Analytics __umt *的cookie。至少我想在它们上启用安全标记。 ...

回答 3 投票 16

LdapAuthenticationProvider在AbstractContextSource.getReadOnlyContext上引发NullPointerException

我使用了在xml文件中定义的Spring Security LDAP身份验证,它运行良好: ]

回答 1 投票 14


securityContext getVariables

登录后如何获取用户数据,请帮助@RequestMapping(value =“ / login”)公共字符串登录(@RequestParam(值=“错误”,必填=假)字符串错误,@ RequestParam(值=“ ...] >

回答 1 投票 0

“警告:Rselenium和Geckodriver-firefox中的潜在安全隐患”错误

我正在尝试使用RSelenium访问页面。我用R语言编写了代码,并且在Chrome和IE中都可以正常工作。但是,当我使用geckodriver时,firefox显示以下消息,并且我在我的R中收到错误消息...

回答 1 投票 3

如何以个人用户身份运行PHP,特别是包括文件访问权限

应用程序按用户生成数据。每个用户都有一个唯一的用户ID和关联的唯一文件权限。用户文件存储在各个目录中,每个目录上都有相关的用户权限...

回答 1 投票 0

如何使用REMOTE_USER配置Airflow RBAC UI安全

我正在尝试使用新的RBAC UI配置最新的ariflow 1.10.10,希望它是单点登录。尝试使用DB / LDAP选项,但这需要用户ID /密码登录。试图设置...

回答 1 投票 0

缓冲区溢出攻击在Ubuntu 20.04上不起作用

我正在尝试对使用缓冲区并打印它的简单C程序进行缓冲区溢出攻击。我已经尝试了许多组合,但是最后,当我尝试执行自己的shellcode时,总是得到...

回答 1 投票 2

在将MQTT客户端与Python连接时如何防止直接访问证书文件

我正在成功使用pho MQTT客户端库来连接到AWS。创建mqtt客户端后,通过调用client.tls_set()来完成提供必要的密钥和证书的操作。...

回答 1 投票 0

我该如何修复此错误以及此错误是什么。它在无法使用主页的位置上引起问题

java.lang.NullPointerException:尝试在androidx.viewpager.widget.ViewPager.infoForPosition(ViewPager.java:...]上的空对象引用上调用虚拟方法'int java.util.ArrayList.size()'

回答 1 投票 -1

修复了AngularJS中的“跨站点请求伪造”漏洞

我正在研究AngularJS应用程序上的漏洞。我的应用程序中存在“跨站点请求伪造”漏洞。我已经将XSRF-TOKEN放在app.js模块内部的cookie中:$ ...

回答 1 投票 0

如何防止节点js提供.git文件夹和.git下的所有文件

[我知道使用.htaccess文件可以限制文件在.git下提供,但是如果我使用的是node.js服务器,如何实现相同的效果。我永远使用它来启动/停止服务器。下面是代码。 ...

回答 1 投票 1

© www.soinside.com 2019 - 2024. All rights reserved.