security 相关问题

与应用程序安全性和软件攻击相关的主题。请不要单独使用此标记,这会导致歧义。如果您的问题与特定编程问题无关,请考虑在Information Security SE上询问:https://security.stackexchange.com

如何创建API密钥和安全密钥?

通常,如果我使用第三方api,它们都给我们两个密钥,它们分别是:API密钥:一种随机数或GUID PIN /安全密钥/等:一种密码或OTP,现在假设我是第三种。 ..

回答 1 投票 0

Firebase / Database-版本2安全规则?

我刚开始使用Firebase,请注意,有许多教程/文档指导您将以下内容放入数据库规则:{“ rules”:{“ $ uid”:{“。 ...

回答 1 投票 0

PHP的FILTER_VALIDATE_EMAIL是否提供足够的安全性?

我有一个页面,我想在GET参数中接受一个电子邮件地址。如果我使用FILTER_VALIDATE_EMAIL,我仍然容易受到xss和javascript注入攻击等的攻击吗?我不是...

回答 2 投票 11

作为网络浏览器的电子中的安全隐患

一周前,我在Atom论坛(下面的链接)上问了这个问题,但没有得到答复,因此我将其重新张贴在这里,希望有人能够对我的观点提供见解。 。

回答 1 投票 3

如何在AndroidManifest.xml中隐藏API密钥

我刚刚启动了Flutter的Google Maps插件,它需要我将生成的API密钥插入android / app / src / main / AndroidManifest.xml中的AndroidManifest.xml文件中。过了一会儿,我...

回答 1 投票 1

{恶意文件使我所有的wordpress网站都损坏了}错误:503服务不可用服务器暂时繁忙,请稍后再试]]

在此处输入所有我的网站的图像描述,此错误页面也显示CPU使用率在下午3:30突然升高100%,托管支持也无法帮助我

回答 1 投票 0


获取access_token时Oauth2(承载者令牌)如何工作

首先,我已遵循如何使用FastAPI制作安全API的指南(https://fastapi.tiangolo.com/tutorial/security/oauth2-jwt/)。发生的情况是,您将有两个api ...

回答 1 投票 0

如何阻止搜索引擎为根目录.php和.html文件以外的文件和子目录建立索引,而不列出目录名称?

我想这样做,以便搜索引擎仅索引我的网站根目录中的.html和.php文件,而没有子目录。我要执行此操作,而无需实际列出显式目录...

回答 1 投票 0

如何通过其他用户在我的Spring Rest Controller上访问来确保获取路径可变的映射请求

我有一个名为getProfile / {userid}的api,我想保护该api,并仅调用具有相同userid的用户,即登录用户。对于身份验证,我正在使用基于令牌的身份验证I ...

回答 1 投票 0

如何保护重置密码功能?

我想实现重设密码功能,以防用户丢失密码。但我担心有人会对单个或多个电子邮件地址发出很多此类请求,这些请求...

回答 5 投票 2

如何使用Phonegap / Cordova在Android应用上加密cookie

我创建了一个基于Phonegap / Cordova的Android应用,该应用使用Cookie,例如用于会话身份验证/自动登录。在安全审查期间,人们担心如果攻击者可以获取...

回答 1 投票 5

如何读取网址并在python中检查HTTPS?

如何在python中读取URL并检查HTTPS?导入urllib2 response = urllib2.urlopen('https://www.google.com/')html = response.read()

回答 1 投票 0

如果有人窃取您的Firebase身份刷新令牌,会发生什么?

[我开始学习JWT,我想知道是否有人同时拥有我的ID令牌和刷新令牌,有人可以假装成为我的人访问Firestore或其他Firebase资源吗?

回答 1 投票 0

如何使用php保护URL中的ID?

对于一个简单的邮件列表,我使用平面文件(.txt)文件存储订户的日期。 .txt文件的名称与我分配给订阅者的ID相同。具有数据的.txt文件...

回答 2 投票 1

写入Linux C程序中的可执行文件,错误“文本文件忙”

对于安全类,我应该为程序编写自修改代码,该程序在磁盘上找到其自己的可执行文件,读取二进制数据,并对其中的一部分进行加密,然后再将其写回... ...]]

回答 2 投票 2

像UDEMY这样的公司如何保护视频免遭下载

免责声明:) :)他们中有些人认为与讨论不相关,因为此处不适合讨论。为什么不?正如我在StackOverflow中认为的那样,我们找到了全球最聪明的人。即使我尝试...

回答 1 投票 0

[我的实时网络服务器上的bWAPP向我扔出一个SQL错误

我正在尝试将bWAPP放置在备用Web服务器上,以供我和我的朋友使用。它被密码和其他东西锁定,因此只有知道它的人才能使用它。这是我现在拥有的配置。 $ ...

回答 1 投票 0


[通过CloudFlare或CloudFlare代理获取DDoS,为什么CloudFlare不在内部捕获它?

我的应用程序运行良好已有一段时间,并且刚刚开始获得DDoS。我看了一下IP,它们都起源于CloudFlare。这意味着CloudFlare正在DDoSing我(不是...

回答 1 投票 0

© www.soinside.com 2019 - 2024. All rights reserved.