実装方法、doos攻撃。

Doos の攻撃方法を誰が教えてくれますか? QQ3025895344 を追加してください

phpcn_u132916 2018-03-17 21:17:31 0  4  1746

Supabase を使用して Next.js ルートを保護する

保護ページを作成してルート保護を実装しています。ユーザーがログインしていないときは保護するページでそれをラップしますが、ユーザーがログインしている場合はログインページに戻されます。知りたいことは何ですか?保護されたページがありません。 Protect.js で実装したものは次のとおりです: import{useRouter}from'next/router'importReact,{useEffect,useState}from'react'import{useUser}fro

P粉111627787 2024-04-06 11:13:00 0  1  588

nginx - ユーザーエージェントを使用した攻撃に関する質問

今日、会社サーバーの nginx の access.log に非常に奇妙なログがあることを偶然発見しました: {code...} 最も奇妙な部分は、http1.0 user-agent が使用されており、これは私が検索したスクリプトです。オンラインで調べたところ、攻撃にユーザー エージェントを使用することについては情報が見つかりませんでした。ただし、攻撃することはできます...

世界只因有你 2017-05-16 17:10:16 0  3  677

laravel が {!!content!!} を使用するときに XSS 攻撃を防ぐにはどうすればよいですか?

通常、{{$article->title}} が使用されますが、形式が存在する場合もあるため、これが必要になります: {!!$article->body!!}。ただし、これは xss 攻撃につながります。 xss 攻撃を防ぐために対処しますか?

習慣沉默 2017-05-16 16:48:38 0  1  695

パスワードで保護された PDF を PHP DOMPDF で開くことができません

次のコードを使用してパスワード保護を作成しました。 $dompdf=newDompdf(array('enable_remote'=>true));$dompdf->loadHtml($html_print);#(Optional)Setupthepapersizeandorientation$dompdf->setPaper('A4' , 'landscape');#HTML を PDF としてレンダリングする

P粉950128819 2024-03-26 13:33:59 0  1  397

保護されたルートの作成ガイド:react-router-dom を使用した保護されたルーティングの実装

React-router-dom を使用して保護されたルートを作成し、その応答を localStorage に保存して、ユーザーが次回開いたときに詳細を再度表示できるようにする方法。ログイン後、ダッシュボード ページにリダイレクトされる必要があります。すべての機能は ContextApi に追加されます。コードサンドボックスのリンク: 試してみましたが実装できなかったコード。ルーティング ページ importReact,{useContext}from "react";im

P粉011684326 2023-08-23 10:07:33 0  2  531

Nuxt3 SSR サーバー/クライアント ミドルウェアにより、保護されたページが予期せずレンダリングされる

簡単な認証を備えた NuxtSSR アプリケーションを開発しています。ログインに必要なすべてのルートを保護するための authmiddleware を使用しています。 exportdefaultdefineNuxtRouteMiddleware(async(to,from)=>{if(process.client){constauthStore=useAuthStore()if(!authStore.check){authStore.retur

P粉811349112 2023-08-28 22:36:09 0  1  536

PHP で SQL インジェクション攻撃を防ぐにはどうすればよいですか?

ユーザー入力を変更せずに SQL クエリに挿入すると、次の例のように、アプリケーションは SQL インジェクション攻撃に対して脆弱になります。 $unsafe_variable=$_POST['user_input'];mysql_query("INSERTINTO`table `(`column`) VALUES('$unsafe_variable')");これは、ユーザーが value');DROPTABLEta のようなものを入力できるためです。

P粉939473759 2023-08-22 10:23:01 0  2  559

PHP でデータベースのパスワードを保護するにはどうすればよいですか?

PHP アプリケーションがデータベース接続を確立するとき、通常はログイン名とパスワードを渡す必要があります。アプリケーションが単一の最小権限のログインを使用する場合、PHP はそのログインとパスワードをどこかで知っている必要があります。そのパスワードを保護する最善の方法は何ですか? PHPコードで書くだけではダメなようです。

P粉351138462 2023-08-24 09:12:50 0  2  538

SSL/TLS 保護には openssl 拡張機能が必要です

comboscreate-projectflarum/flarum.--stability=beta このコマンドを実行しようとしましたが、このエラーが発生しました。 [RuntimeException]opensslextension は SSL/TLS 保護に必要ですが、利用できません。opensslextension を通知できる場合は、できます。

P粉330232096 2023-08-23 21:57:58 0  2  612

node.js - コードをより厳密にすることに加えて、nodejs WebSocket プロセスを保護する方法

nodejs の単一プロセスの場合、一般的な方法はデーモン プロセスを作成することですが、コンピューターがダウンしたときに自動的に開かれるノードモン ライブラリがあることは知っていますが、この方法はデーモン プロセスが存在する場合でも適用できません。有効にして再起動すると、前のソケットが崩壊しました。サーバーは正常であることが保証されていますが、それでもユーザー エクスペリエンスに影響します。

天蓬老师 2017-05-16 13:37:34 0  1  799

WebサイトがCC攻撃を受けています Apacheが起動後3秒以内に落ちてメモリオーバーフローしてしまいます 解決策はありますか？

WebサイトがCC攻撃を受けています Apacheが起動後3秒以内に落ちてメモリオーバーフローしてしまいます 解決策はありますか？

Time 2018-10-05 21:18:17 0  3  1325

保護されたルートの作成:react-router-dom を使用したハウツー ガイド

React-router-dom を使用して保護されたルートを作成し、その応答を localStorage に保存して、ユーザーが次回開いたときに詳細を再度表示できるようにする方法。ログイン後、ダッシュボード ページにリダイレクトされる必要があります。すべての機能は ContextApi に追加されます。コードサンドボックスのリンク: コードを試しましたが、ルーティング ページ importReact,{useContext}from "react";i を実装できませんでした。

P粉596191963 2023-08-24 11:22:28 0  2  494

タイトルが次のように書き換えられました: React Route v6 の保護されたルートがユーザーのログイン時に更新されない

ユーザーとしてログインしようとしています。資格情報を受け取るログインコンポーネントがあり、reduxtoolkitを使用して状態と検証を保存し、すべてがuserSliceで行われます。ユーザーがログインしているかどうかを確認し、ユーザーがログインしていない場合はレシピページに移動しないようにする保護されたルートがあります。 useSelecterhook を使用して保護されたルーティング コンポーネントからユーザーにアクセスしようとすると、最初のレンダリングでは null が返されますが、2 番目のレンダリングではユーザーが返されますが、それでもログインは失敗します。 reduxdevtoで

P粉297434909 2023-08-29 15:00:09 0  1  473

保護されたルートに複数のロールを追加 (ノード + Express + JWT)

ユーザーロールを使用していくつかのルートを保護しようとしています（一部のルートは複数のロールを受け入れます）。ルート ハンドラーで承認されたロールを一覧表示すると、一覧表示された最初のユーザー ロールのみがアクセスを許可されます。一覧表示されたすべてのロールへのアクセスを許可する必要があります。これは、JWT トークンをデコードする認証ミドルウェア ファイル (auth.js) です: importjwtfrom"jsonwebtoken";constauth=(req,res,next)=>{consttoken=req.h

P粉476547076 2024-02-17 12:46:28 0  1  302