Quelle est la sécurité du site Web ?

Qu’est-ce que la sécurité d’un site Web ? Comment vérifier si un site Web est sûr ou non ? Est-ce important?

韦小宝 2017-11-22 17:14:39 1  6  1845

javascript - Renseignez-vous sur la sécurité CORS

Au cours de l'entretien, on m'a posé une question sur la sécurité CORS, mais je n'ai pas pu y répondre. J'aimerais demander conseil à tout le monde. CORS définit Access-Control-Allow-Origin côté serveur s'il n'est pas défini sur *, n'est-il pas vrai que seul le domaine spécifié peut lancer une requê...

给我你的怀抱 2017-05-19 10:42:05 0  2  898

Analyser la sécurité des packages npm

Existe-t-il un moyen de vérifier la sécurité d'un package npm ? Je travaille sur un projet qui nécessite le traitement de fichiers CSV et j'ai découvert le package PapaParse (https://www.papaparse.com/). Avant de continuer, je veux m'assurer que c'est sécuritaire. Toute idée serait grandement appréc...

P粉550323338 2023-08-15 13:45:16 0  1  601

Concurrence, file d'attente de messages, équilibrage de charge, mise en cache, distribution, sécurité, sont-ce les points forts de votre CV ? Jeune diplômé Java, stage de plus de six mois

Concurrence, file d'attente de messages, équilibrage de charge, mise en cache, distribution, sécurité, sont-ce les points forts de votre CV ? Jeune diplômé Java, stage de plus de six mois

漂亮男人 2017-06-12 09:27:05 0  13  2068

javascript - Des questions ont été posées au front-end sur les performances et la sécurité. Existe-t-il un résumé complet?

Les performances frontales et la sécurité sont plus importantes et sont souvent mentionnées. Une partie de ma compréhension personnelle : fusion de fichiers de performances, compression de fichiers, image Sprite gzip [généralement configuré sur nginx ou Apache en arrière-plan, il semble que le front...

巴扎黑 2017-05-18 10:58:41 0  3  856

Plusieurs pare-feu améliorent la sécurité dans Symfony 5.4

J'essaie de séparer l'authentification de l'utilisateur de celle de l'administrateur. J'ai donc créé 2 pare-feu et 2 contrôles d'accès différents. Mon fichier security.yaml est le suivant : activate_authenticator_manager:truepassword_hashers:Symfony\Component\Security\Core\User\PasswordAuthenticated...

P粉952365143 2023-08-26 16:14:30 0  1  631

Assurer la sécurité de l'importation de variables React

Cela entraînera-t-il des problèmes de sécurité si j'importe un objet dans un fichier React pour utiliser certaines de ses valeurs ? Par exemple, si j'ai un objet comme celui-ci : vardata={'name':'Adam','id':12345,'secret':98765} et que je l'importe comme ceci : import{data}from'db.js ';functionIndex...

P粉610028841 2023-09-16 15:11:12 0  1  932

Comment vérifier la profondeur et la complexité des requêtes dans Laravel Lighthouse

Avant de déployer Lighthouse sur le serveur de production, je vérifie la sécurité (https://www.howtographql.com/advanced/4-security/). J'ai donc décidé de vérifier la profondeur et la complexité des requêtes. Dans la documentation du phare, ils mentionnent config/lighthouse.php. /*|-----------------...

P粉419164700 2023-08-28 21:26:41 0  1  651

java - Est-il nécessaire d'ajouter une vérification de signature basée sur l'authentification bidirectionnelle HTTPS?

La communication directe entre les systèmes de l'entreprise est basée sur l'authentification bidirectionnelle HTTPS. Est-il nécessaire d'ajouter une vérification de signature supplémentaire aux champs clés ? Cela implique de la comptabilité et de la sécurité, merci de me donner les conseils d'une pe...

三叔 2017-06-23 09:13:02 0  2  1071

Sécurité - Après avoir configuré le pare-feu symfony2, comment obtenir les informations actuelles de l'utilisateur sur les pages non autorisées ?

La configuration du pare-feu est la suivante : {Code...} Après la connexion, à l'exception de la page /login, d'autres pages peuvent obtenir les informations utilisateur actuelles via $this->getUser() Comment obtenir les informations utilisateur actuelles sur. la page /login ? D'après la répo...

伊谢尔伦 2017-05-16 16:45:23 0  1  522

javascript - Comment désactiver le mode développeur F12 et améliorer la sécurité des pages Web au niveau des demandes bancaires?

Par exemple, la demande de compte personnel de la China Guangfa Bank : l'adresse est https://ebanks.cgbchina.com.c..., je pense que le fichier do derrière cela est un peu étrange. Quand je le recherche sur Google, c'est un. site Web réalisé à l'aide du framework Struts. De plus, ce site Web peut dés...

PHPz 2017-05-19 10:16:59 0  1  828

java - Volatil peut-il résoudre le problème de la sécurité des données partagées par thread?

Par exemple, je souhaite écrire un mode singleton sans utiliser la méthode de synchronisation synchronisée et utiliser la modification volatile private Sigleton(){} private static volatile Sigleton s = null; public static Sigleton getInstance(){ {code...} } Cela peut-il résoudre le problème de la sé...

欧阳克 2017-06-23 09:14:04 0  2  995

Comment créer un fichier en mémoire que l'utilisateur pourra télécharger au lieu de passer par le serveur ?

Existe-t-il un moyen de créer un fichier texte côté client et d'inviter l'utilisateur à le télécharger sans aucune interaction avec le serveur ? Je sais que je ne peux pas écrire directement sur leur ordinateur (sécurité, etc.), mais puis-je créer le fichier et les inviter à l'enregistrer ?

P粉231112437 2023-08-23 17:55:41 0  2  564

Les instructions PHP PDO peuvent-elles accepter les noms de tables ou de colonnes comme paramètres ?

Pourquoi ne puis-je pas transmettre un nom de table à une instruction PDO préparée ? $stmt=$dbh->prepare('SELECT*FROM:tableWHERE1');if($stmt->execute(array(':table'=>'users'))){var_dump($stmt->fetchAll() );} Existe-t-il un autre moyen sûr d'insérer des noms de table dans des requêtes SQL...

P粉702946921 2023-10-17 12:46:05 0  2  666

java - Spring Session, Spring Security Comment ne pas créer automatiquement une session sur une URL interceptée sans autorisation?

J'ai créé un serveur API pour les appels mobiles, utilisé Spring Session pour connecter Redis afin de partager des sessions entre plusieurs Tomcats, utilisé la sécurité pour intercepter les autorisations API et utilisé x-auth-token, qui est la vérification par jeton de l'en-tête. Maintenant, j'ai un...

typecho 2017-06-28 09:23:34 0  1  1226

Quelle est la différence entre les jetons CSRF et les jetons API dans Laravel ?

Quelle est la différence entre l'utilisation de jetons CSRF et de jetons API ? Existe-t-il de meilleures options ? Qu’en est-il des performances et de la sécurité ? Je souhaite intégrer dans Laravel 10 et Nuxt.js 3. J'ai vu dans certaines vidéos que les gens utilisent uniquement des jetons CSRF et j...

P粉921165181 2023-07-27 19:45:36 0  1  699

c++ - Une question sur static_cast

L'opérateur static_cast convertit l'expression en type type-id, mais il n'y a aucune vérification de type à l'exécution pour garantir la sécurité de la conversion. ① Utilisé pour la conversion de pointeurs ou de références entre les classes de base (classes parentes) et les classes dérivées (sous-cl...

阿神 2017-06-05 11:11:51 0  1  882

Problème Symfony 6.1 avec l'impossibilité de se connecter au nouveau site Web à l'aide de la base de données utilisateur du site Web 3.4

J'ai créé un nouveau site 6.1 à partir de zéro et j'essaie de mettre en œuvre la sécurité. J'ai une base de données d'utilisateurs d'un site précédent dans Symfony3.4 que j'essaie d'utiliser et qui contient des hachages et des sels de mot de passe existants. Je souhaite continuer à utiliser les même...

P粉129168206 2024-01-08 17:40:58 0  1  657

Désactivez en toute sécurité l'API WP REST

Je cherche à améliorer la sécurité de mon site WordPress et, ce faisant, j'ai découvert que WPRESTAPI est activé par défaut (à partir de WP4.4 si je me souviens bien). Quel est le moyen sûr de le désactiver ? "Sûr" signifie ici que cela ne provoquera pas d'effets secondaires involontaires,...

P粉463811100 2024-01-10 16:27:31 0  2  521

Le formulaire Gravity devrait extraire les données de MySQL

J'essaie de créer une sorte de fonctionnalité de récupération de mot de passe (ne demandez pas pourquoi). J'ai un site WordPress et j'utilise un formulaire gravitationnel pour demander aux clients leur adresse e-mail. Je souhaite ensuite utiliser cette adresse pour trouver le produit woo-commerce co...

P粉447495069 2024-03-30 00:05:24 0  2  476