ウェブサイトのセキュリティは何ですか?

Web サイトのセキュリティとは何ですか? Web サイトが安全かどうかを確認するにはどうすればよいですか?大切ですか？

韦小宝 2017-11-22 17:14:39 1  6  1845

JavaScript - CORS セキュリティについて質問する

面接中にCORSのセキュリティについて質問されたのですが答えられなかったので皆さんにアドバイスをお願いします。 CORS はサーバー側で Access-Control-Allow-Origin を設定します。* に設定されていない場合、指定されたドメインのみがリクエストを開始できるのではありませんか? そうしないと、ブラウザーによって傍受されます。 http ヘッダーは偽造できるということ...

给我你的怀抱 2017-05-19 10:42:05 0  2  898

npm パッケージのセキュリティを分析する

npm パッケージのセキュリティを確認する方法はありますか?私は CSV ファイル処理を必要とするプロジェクトに取り組んでおり、PapaParse パッケージ (https://www.papaparse.com/) を発見しました。続行する前に、安全であることを確認したいと思います。ご洞察をいただければ幸いです。荷物が安全かどうかを確認する方法がわかりません

P粉550323338 2023-08-15 13:45:16 0  1  601

同時実行性、メッセージ キュー、ロード バランシング、キャッシュ、分散、セキュリティ、これらはあなたの履歴書のハイライトですか? Java新卒、半年以上インターン

同時実行性、メッセージ キュー、ロード バランシング、キャッシュ、分散、セキュリティ、これらはあなたの履歴書のハイライトですか? Java新卒、半年以上インターン

漂亮男人 2017-06-12 09:27:05 0  13  2068

JavaScript - フロントエンドはパフォーマンスとセキュリティについて質問されましたが、包括的な概要はありますか?

フロントエンドのパフォーマンスとセキュリティはより重要であり、頻繁に言及されます。私の個人的な理解の一部: パフォーマンス ファイルのマージ、ファイル圧縮、スプライト画像の gzip [通常、バックグラウンドで nginx または Apache に設定されており、フロントエンドは問題外のようです] cdn の動的読み込み (通常は専用の運用保守側の人が対応する（フロントエンドは論外） あれ…。

巴扎黑 2017-05-18 10:58:41 0  3  856

複数のファイアウォールにより Symfony 5.4 のセキュリティが向上

ユーザーの認証を管理者の認証から分離しようとしています。そこで、2 つのファイアウォールと 2 つの異なるアクセス制御を作成しました。私のsecurity.yamlファイルは次のとおりです:enable_authenticator_manager:truepassword_hashers:Symfony\Component\Security\Core\User\PasswordAuthenticatedUserInterface:'auto'provi

P粉952365143 2023-08-26 16:14:30 0  1  631

React 変数インポートのセキュリティを確保する

React ファイルにオブジェクトをインポートしてその値の一部を使用すると、セキュリティ上の問題が発生しますか?たとえば、次のようなオブジェクトがあるとします: vardata={'name':'Adam','id':12345,'secret':98765} そして、それを次のようにインポートします: import{data}from'db.js ';functionIndex(){return(<>{data.name}{data.id}</>);}i

P粉610028841 2023-09-16 15:11:12 0  1  932

Laravel Lighthouse でクエリの深さと複雑さをチェックする方法

Lighthouse を運用サーバーにデプロイする前に、セキュリティをチェックします (https://www.howtographql.com/advanced/4-security/)。そこで、クエリの深さとクエリの複雑さを確認することにしました。 Lighthouse のドキュメントでは、config/lighthouse.php について言及されています。 /*|----------------------------------------------- --- -------

P粉419164700 2023-08-28 21:26:41 0  1  651

java - HTTPS 双方向認証に基づく署名検証を追加する必要がありますか?

エンタープライズ システム間の直接通信は HTTPS 双方向認証に基づいていますが、キー フィールドに追加の署名検証を追加する必要がありますか?会計とセキュリティに関することなので、関連する経験のある方からアドバイスをお願いします。

三叔 2017-06-23 09:13:02 0  2  1071

セキュリティ - symfony2 ファイアウォールを設定した後、未承認のページで現在のユーザー情報を取得するにはどうすればよいですか?

ファイアウォールの設定は次のとおりです。 {コード...} ログイン後、/login ページを除く他のページは $this-&gt;getUser() を通じて現在のユーザー情報を取得できます。 /ログインページ? 答えによると、問題は解決しました。以下は私のセキュリティです。y...

伊谢尔伦 2017-05-16 16:45:23 0  1  522

JavaScript - F12 開発者モードを無効にして、銀行照会レベルの Web ページのセキュリティを向上させるにはどうすればよいですか?

たとえば、中国広発銀行の個人口座照会: アドレスは https://ebanks.cgbcina.com.c... ですが、この背後にある do ファイルが少し変だと思います。ググってみると、 Strutsフレームワークを使用して作成されたWebサイト。さらに、この Web サイトでは f12 開発者ツールを無効にすることができます。f12 を押すと GF が点滅します。

PHPz 2017-05-19 10:16:59 0  1  828

java - volatile はスレッド共有データのセキュリティの問題を解決できますか?

たとえば、sycrynized 同期メソッドを使用せずにシングルトン モードを作成し、volatile 変更を使用したいと考えています。 private Sigleton(){} private static volatile Sigleton s = null; public static Sigleton getInstance(){ {code...} } これで解決できますか?スレッドセキュリティの問題? ...

欧阳克 2017-06-23 09:14:04 0  2  995

サーバーを経由せずにユーザーがダウンロードできるファイルをメモリ内に作成するにはどうすればよいですか?

クライアント側でテキスト ファイルを作成し、サーバーと対話せずにユーザーにそれをダウンロードするよう促す方法はありますか?彼らのコンピュータ (セキュリティなど) に直接書き込むことができないことはわかっていますが、ファイルを作成して、それを保存するように求めることはできますか?

P粉231112437 2023-08-23 17:55:41 0  2  564

PHP PDO ステートメントはテーブル名または列名をパラメータとして受け入れることができますか?

準備された PDO ステートメントにテーブル名を渡すことができないのはなぜですか? $stmt=$dbh->prepare('SELECT*FROM:tableWHERE1');if($stmt->execute(array(':table'=>'users'))){var_dump($stmt->fetchAll() );} SQL クエリにテーブル名を挿入する他の安全な方法はありますか?セキュリティ上、$sql=&qu を実行したくないということです。

P粉702946921 2023-10-17 12:46:05 0  2  666

java - Spring Session、Spring Security 許可なく傍受された URL 上でセッションを自動的に作成しないようにするにはどうすればよいですか?

モバイル呼び出し用の API サーバーを作成し、Spring Session を使用して Redis に接続し、複数の Tomcat 間でセッションを共有し、セキュリティを使用して API 権限をインターセプトし、ヘッダーのトークン検証である x-auth-token を使用しました。ここで問題が発生しました。一部の API は...

typecho 2017-06-28 09:23:34 0  1  1226

LaravelのCSRFトークンとAPIトークンの違いは何ですか?

CSRF トークンと API トークンの使用の違いは何ですか?もっと良い選択肢はありますか？パフォーマンスとセキュリティはどうですか? Laravel 10 と Nuxt.js 3 に統合したいと考えています。人々が CSRF トークンのみを使用していることをいくつかのビデオで見たことがありますが、本当の違いを知りたいと思っています。

P粉921165181 2023-07-27 19:45:36 0  1  699

C++ - static_cast についての質問

static_cast 演算子は、expression を type-id 型に変換しますが、変換の安全性を保証するランタイム型チェックはありません。 ① クラス階層における基底クラス（親クラス）と派生クラス（サブクラス）間のポインタや参照の変換に使用されます。アップキャストを実行します (ポインターまたは参照を派生クラスから基底クラスに変換します)。

阿神 2017-06-05 11:11:51 0  1  882

Symfony 6.1 で、3.4 Web サイトのユーザーデータベースを使用して新しい Web サイトにログインできない問題

新しい 6.1 サイトを最初からセットアップし、セキュリティを実装しようとしています。 Symfony3.4 の以前のサイトのユーザーデータベースを使用しようとしていますが、これには既存のパスワードハッシュとソルトが含まれています。同じハッシュを使い続けたいので、sha1 アルゴリズムを使用します (これについては後で説明します)。ハッシュアルゴリズムのアップグレード）。ログインしようとすると、常に次のメッセージが返されます: #message:"Thepresentedpasswordisinvalid."#code:0#file:&quo

P粉129168206 2024-01-08 17:40:58 0  1  657

WP REST APIを安全に無効にする

WordPress サイトのセキュリティの向上を検討しているのですが、その過程で、WPRESTAPI がデフォルトで有効になっていることがわかりました (私の記憶が正しければ WP4.4 以降)。それを無効にする安全な方法は何ですか?ここでの「安全」とは、他の WP コア機能を壊さないなど、意図しない副作用を引き起こさないことを意味します。考えられる方法の 1 つは、.htaccess 書き換えルールを使用することですが、驚くべきことに、これを行うための「公式」手順は見つかりませんでした。助けやアドバイスがあれば大歓迎です:) 更新: サードパーティのプラグインは私が探している解決策ではありま...

P粉463811100 2024-01-10 16:27:31 0  2  521

Gravity フォームは mysql からデータを抽出する必要があります

ある種のパスワード回復機能を作ろうとしています（理由は聞かないでください）。私は WordPress サイトを持っており、Gravity フォームを使用して顧客にメール アドレスを尋ねます。次に、そのアドレスを使用して、同じ電子メール アドレスがカスタム属性 (pa_e-mail) として追加されている、対応する woo-commerce 製品を検索したいと思います。次に、パスワードを保存する別の属性（超強力なセキュリティ、MD5、ハッシュなどは必要ありません）をカスタム属性（pa_pw）として使用し、そのパスワードをGravityFormsに送り返して電子メールで送信したいと考えています。

P粉447495069 2024-03-30 00:05:24 0  2  476