security 相关问题

我在.config / i3 / config文件中有以下三行：set $ Locker i3lock --image = / path / to / image exec_always --no-startup-id xset dpms 600 exec_always --no-startup- id xautolock -time 10 -...

security passwords archlinux lockscreen i3

回答 1 投票 0

如何防止在Joomla 2.5中访问组件/用户/？view =注册？

如何限制或禁用对组件/用户/？view =注册的访问？有人试图通过直接转到domain.com/component/users/?view=registration和...

security joomla2.5

回答 3 投票 2

CSRF令牌足以防止XSSI攻击吗？

我已经在Google Gruyere页面上阅读了有关XSSI攻击预防的信息。 Gruyere防止XSSI攻击的三个主要建议：首先，使用前面讨论的XSRF令牌，以确保...

security csrf cross-site

回答 1 投票 0

安全存储OpenID标识符和OAuth令牌

我正在创建一个Web应用程序，该应用程序将在Youtube中使用OpenID登录名和OAuth令牌。我目前正在以纯文本格式在数据库中存储OpenID身份和OAuth令牌/令牌机密。是...

database security encryption openid oauth

回答 5 投票 58

从.pem文件加载私钥时获取无效的密钥格式异常

我正在尝试从pem文件中加载私钥。我受到限制，因为我不允许使用任何外部库，例如Bouncy Castle。我的代码：KeyFactory keyFactory = KeyFactory ....

java security pem

回答 1 投票 1

NVD JSON提要，标签的含义及其用途

我开始从NVD XML提要转向JSON提要（因为从2019年10月起将不再支持XML）。现在，我很难理解标签及其使用目的。例如：...

security owasp

回答 1 投票 0

我如何防止html元素逃离父级？（安全）

我尝试向Google进行此操作，但是所有内容都与CSS相关，而不是安全性。我将其作为注释表单：这是一个示例注释，通过... ] >>

javascript html security

回答 1 投票 1

如何从FTP服务器获取文件？

我在网站上发现了安全漏洞。我可以通过匿名帐户登录，所以我登录了。因此，我尝试从网站获取index.html，并且收到以下消息：非法PORT命令。 ...

security cmd ftp

回答 1 投票 -1

关于mongoldb中用户数据建模的讨论

我的问题很简单：将用户模型分为一个模型来存储密码以访问该模型，另一个模型仅用于个人资料是一个好主意吗？或使用一个模型将所有东西放在一起。什么...

javascript node.js mongodb security backend

回答 1 投票 0

如何隐藏SECRET_KEY？

我将SECRET_KEY放在secrets.json中，那个放在.gitignore中；在settings.py中，我从文件中读取了密钥。底线：我的本地服务器正在读取密钥。但是当我想产生一个git push ...

django security secret-key

回答 1 投票 0

单点登录和联合身份管理

我知道单点登录（SSO）允许用户通过一次登录访问多种服务。问题1是否表示（1）用户每个会话只需提供一次凭据，...

security authentication single-sign-on federated-identity websecurity

回答 3 投票 3

父域可以从外部iframe捕获输入吗？

我的团队帮助管理了几家电子商务商店。我们一直将Recurly用于计费。我注意到它们实现了一种奇怪的安全性方法：每个表单输入都包含在Recurly的iframe中...

javascript security iframe xss csrf

回答 1 投票 0

这两种简单的SQL注入攻击如何工作？

我是一名软件开发人员，开始研究应用程序安全性，并且以下与SQL注入相关的疑问。我正在观看视频课程，有两个示例：1）我有一个...

sql security sql-injection owasp penetration-testing

回答 2 投票 -2

这两种简单的SQL注入攻击如何工作？

我是一名软件开发人员，开始研究应用程序安全性，并且以下与SQL注入相关的疑问。我正在观看视频课程，有两个示例：1）我有一个...

sql security sql-injection owasp penetration-testing

回答 1 投票 -1

security 相关问题

最新问题