security 相关问题

与应用程序安全性和软件攻击相关的主题。请不要单独使用此标记,这会导致歧义。如果您的问题与特定编程问题无关,请考虑在Information Security SE上询问:https://security.stackexchange.com

我如何检查file.delete()是否会在不尝试的情况下成功,在C#?

我可以提前分辨出删除是否可能会丢弃未授权的accessexception(即查询ACL以查看当前线程的身份是否已许可删除指定的文件?) 我基本上想做:

回答 6 投票 0

可以安全地通过URL向PHP代码发送参数?

我想在我的电子邮件中添加一个退订链接。在我的网站上,我已经部署了一个具有代码的PHP模块,如下所示。我担心链接是否会被滥用(安全漏洞)。 URL会有些

回答 1 投票 0

回答 5 投票 0

回答 1 投票 0

使用密码用作秘密密钥?

JSON Web令牌似乎是保护服务器API免受未经授权访问的好方法,但是JWT需要一个秘密键。通常,向服务器请求的人是浏览器。和一个br ...

回答 1 投票 0



可以通过假``流式传输''一个预先录制的游戏视频抽搐(和其他流媒体服务)吗?

这是一个关于“安全”和黑色帽子“黑客黑客”实践的假设问题,尽管我想不出任何用途,因为它破坏了Live ST的目的...

回答 1 投票 0


回答 0 投票 0


必须确保MS Teams Workflow URL安全?

我创建了一个Microsoft Teams Workflow,以在收到Webhook请求后发布消息。 生成的工作流URL包含一个SIG参数,该参数充当嵌入式

回答 1 投票 0

如何保护内部统计信息免受一遍又一遍地调用的用户。 PHP,Laravel

在某些用户交互期间,在frontend使用post的内部API端点保护的机制是什么? 此API用于统计数据,并被列为已记录...

回答 1 投票 0




如何检测用户还是通过远程访问打开Android应用程序(phonelink,anydesk,teamViewer等),而无需根访问?

与传统的屏幕共享应用程序不同,特别是探索语音链接至关重要,因为它允许无缝对设备的无缝遥控器进行无缝的远程控制,而与传统的屏幕共享应用程序不同。确定此类远程访问方案对于采取安全措施并防止潜在的滥用至关重要。

回答 1 投票 0


未经PKCE

设置我工作的系统可以通过OAUTH授权代码授予(带有后端)的单个页面应用程序(带有后端)的用户,而无需无PKCE。 所以: 用户点击登录并将其重定向到auth

回答 1 投票 0


最新问题
© www.soinside.com 2019 - 2025. All rights reserved.