security 相关问题

与应用程序安全性和软件攻击相关的主题。请不要单独使用此标记,这会导致歧义。如果您的问题与特定编程问题无关,请考虑在Information Security SE上询问:https://security.stackexchange.com

针对文本框的Java注入攻击预防

例如,我有一个textBox和一个属性来获取并设置其值:public SomeText {get {return HttpUtility.HtmlEncode(textBox.Text); }设置{textBox.Text = HttpUtility.HtmlEncode(value); }}我...

回答 2 投票 1

Tomcat 9不允许以具有777权限的字符串形式读取文件?

我有一个由Tomcat 9 Servlet容器提供的Java Web应用程序,它试图在Ubuntu 18.04 ls -ltr /tmp/test.txt -rwxrwxrwx 1流浪汉无业游民的流浪汉中读取/ tmp文件夹中具有777许可的文件...] >

回答 1 投票 0

通过迁移在PostgreSQL数据库中安装扩展名而没有超级用户角色?

我们正在使用迁移(通过JavaScript中的Sequelize)来维护对数据库的更改。我需要添加一个CREATE EXTENSION调用,但是由于我是以数据库创建者身份运行的,因此不是...

回答 3 投票 2


管理内部多个API的集中式身份验证/授权的最佳方法?

我正在尝试出于不同目的创建多个API,我的意思是微服务模式。我有2个API,但将来会增加。我发现建议将Oauth用于此类...

回答 1 投票 0

通过迁移在PostgreSQL数据库中安装扩展程序吗?

我们正在使用迁移(通过JavaScript中的Sequelize)来维护对数据库的更改。我需要添加一个CREATE EXTENSION调用,但是由于我是以数据库创建者身份运行的,因此不是...

回答 3 投票 2

要求管道节点js的安全隐含

我正在构建一个基本的cors代理,在一个用例中,我需要通过管道传输请求,因此,我想到了使用带有Request.js的管道,如下图所示,我在安全性方面并不那么熟练。有人可以...

回答 1 投票 1

为什么OpenSSL信息库使用git协议?

在OpenSSL / gitrepo,他们指定OpenSSL信息库仅支持git协议(与GitHub克隆不同),但是git协议不支持服务器身份验证。有没有...

回答 1 投票 1

运行pm2时出现意外的tcp链接到rev.poneytelecom.eu的问题

每次启动pm2服务器时。我可以检测到rev.poneytelecom.eu的恒定数据流(40kb / s)。这应该是正常行为吗?

回答 1 投票 0

AWS EC2-从特定域到数据库的安全连接?

我正在使用AWS EC2运行支持搜索功能的数据库-与Elasticsearch类似。由于预算限制,该数据库仅在单个AWS区域中运行。数据库是...

回答 1 投票 1


在PHP中保护用户图像上传功能

我正在为我的网站实施基于用户的图像上传工具。系统应允许任何用户仅上传JPEG和PNG文件。我当然担心安全性,所以我想知道...

回答 4 投票 10

如何验证JWT令牌?

这让我感到困惑:因此,当用户登录时,他们被授予带有签名的JWT令牌。这个签名发生在header + Payload + secret上,现在使用有了一个令牌,他们可以访问受保护的...

回答 3 投票 0

具有特定地址的Open PayPal付款不可更改

我从被黑的帐户中使用PayPal收到了很多欺诈性付款,结果以拒付单告终,我浪费了大量金钱和时间。我正在构想一个可以向我的顾客要求...

回答 1 投票 0

phpmailer用于订单确认电子邮件的安全性

我想使用phpmailer进行确认电子邮件是安全的。页面的顺序是这样的:order_confirmation.php checkout_process.php(用户从技术上讲不是这是...

回答 1 投票 0

如何在ubuntu 18.04中禁用wifi显示密码

是否有任何方法可以在ubuntu 18.04中禁用wifi显示密码,或者有任何方法可以停止系统以存储wifi密码。] >>

回答 1 投票 0

为什么我的EC2实例可以公开使用?

我的Linux EC2实例上有三个允许的入站请求。类型协议端口范围源SSH TCP 22 [我的IP地址] ...

回答 1 投票 0

使用Powershell报告AWS安全组

我是Powershell和AWS CLI的新手,已经寻找并寻找发布了此内容的其他人...我想要做的是正确获取代码,以创建有关每个..的AWS安全组的报告。 。

回答 1 投票 1

公开记录开放API是一种好习惯吗? [关闭]

每个人都可以肯定开放API的优点和缺点。但是公开记录开放API(要求对其请求进行身份验证)是好是坏做法?由...

回答 2 投票 1

计费系统的经验

获得有关使您向客户收费的各种API和服务的反馈非常有用,因此可以进行比较:安全性; API的质量;商业可靠性; ...的数量]]

回答 2 投票 7

© www.soinside.com 2019 - 2024. All rights reserved.