javascript - CORS 보안에 대해 물어보세요

인터뷰 도중 CORS 보안에 대한 질문을 받았는데, 답변을 드릴 수 없어서 여러분들께 조언을 구하고 싶습니다. CORS는 서버 측에서 Access-Control-Allow-Origin을 설정합니다. *로 설정되지 않으면 지정된 도메인만 요청을 시작할 수 있다는 것이 사실이 아닙니까? 그렇지 않으면 브라우저에서 가로채게 됩니다. http 헤더가 위조될 수 있다는 것...

给我你的怀抱 2017-05-19 10:42:05 0  2  881

python - 싱글톤에 대한 스레드 안전성 문제

{Code...} 위는 Python에서 싱글톤을 구현하는 방법이지만, 이 구현이 스레드로부터 안전하지 않다는 것을 우리 모두 알고 있습니다. 위 코드에서는 테스트 코드를 직접 작성했는데, id 출력이 동일하다는 것을 발견했습니다. 내 질문은: 증명할 수 있는 것을 작성하는 방법입니다...

给我你的怀抱 2017-05-18 10:45:22 0  1  636

mysql에 대한 Java 연결의 스레드 안전 문제

N일 동안 인터넷을 검색했는데 스레드로부터 안전한 솔루션이 거의 없습니다. 동일한 문제는 Redis를 사용하여 쉽게 해결할 수 있습니다. 온라인에서 찾은 도구 클래스로 변경했거나 수정하도록 도와주세요. 현재 내 생각은 동기화 키워드를 추가하는 것이지만 여전히 기분이 좋습니다.

phpcn_u1582 2017-06-16 09:19:30 0  4  1084

Laravel에는 확인 토큰을 제외하는 설정이 있지만 확인하지 않으면 보안 문제가 발생합니까?

라라벨에는 검증 토큰을 제외하는 설정이 있는데, 이는 다음과 같습니다: {code...} 비검증 토큰의 URL을 입력할 수 있으며, 제외되지 않는 경우에는 제외가 불가능합니다. , 토큰 오류가 반환됩니다. 그러나 이를 제외하면 어떻게 되나요?

天蓬老师 2017-05-16 16:50:34 0  1  470

java - jwt 토큰 보안 문제.

시스템 A와 B는 프런트엔드와 백엔드에서 분리되어 있습니다. (두 시스템이 도메인 간) 이제 시스템 A의 페이지가 시스템 B로 이동합니다. 이제 이를 사용하여 시스템 B로 이동합니다. 주소 표시줄에 암호화된 토큰(사용자 ID 포함)이 있어 자동으로 로그인하는 데 도움이 됩니다. 이 페이지에는 해당 사용자에 대한 제품 정보와 할인이 표시됩니다. 이때 휴가..

高洛峰 2017-07-03 11:43:27 0  4  1160

보안 질문

노출되지는 않지만 js 파일은 노출됩니다. 프라이빗 변수가 유출되는 것을 방지하는 방법은 무엇입니까?

浅浅的无名小卒 2020-09-10 15:43:39 0  1  1020

angular.js - 단일 페이지 애플리케이션의 보안 문제

배경 백엔드 nodejs는 백엔드 로직을 담당하고, 프론트 엔드는 anglejs를 사용하여 {code...} 구조를 구축하고, 토큰을 사용하여 RESTFUL 인터페이스를 사용해야 함을 보여줍니다. 토큰을 기반으로 사용자의 권한을 결정한 다음 데이터를 반환합니다. 질문 ~~HTML...

某草草 2017-05-15 16:50:15 0  4  697

Window10의 PHP 압축 패키지 버전, Apache 압축 패키지 버전, mysql 압축 패키지 버전에 대한 의심

환경 Window10에서는 PHP 압축 패키지 버전, Apache 압축 패키지 버전, mysql.압축 패키지 버전을 사용하여 MySQL 구성에 연결하거나 설치 버전을 실행할 때 이상한 문제가 발생할 수 있습니다. Windows에서 MySQL 구성에 연결하는 PHP는 때때로 이상한 문제에 직면합니다: 아파치 서버 정상적으로 활성화가 가능하며, PHP 코드도 정상적으로 실행 가능하며, MySQL도 사용할 수 있습니다. 다만, PHP 코드를 사용하여 MySQL에 접속할 때 오류는 다음과 같습니다. pdo를 사용하여 테스트 코드에 접속합니...

WangKeJun 2020-03-21 16:16:01 0  0  854

sql - PHP 쿼리 레코드 번호 문제, 카운트 예외

{Code...} SQL 명령줄에서 $deptName과 같이 deptName이 있는 부서에서 count로 select count(*)를 실행해도 문제가 없습니다. 레코드 수가 2개 이상인 경우에도 문제가 없습니다. 일치하는 데이터가 1개입니다. $result["total"]=0인 이유는 무엇입니까?

大家讲道理 2017-05-16 13:16:02 0  3  471

Java SE 다중 스레드 보안 문제의 원인은 무엇입니까?

아마도 그림 속 코드는 음수가 나올 확률이 낮을 수도 있는데, if 문 뒤에 Thread.sleep(10); 을 추가하면 음수가 출력되는 것을 볼 수 있습니다.

阿神 2017-06-12 09:26:22 0  5  981

phpstudy 로컬 구성 다중 사이트가 호스트 파일을 공백으로 엽니다.

안녕하세요, 제 컴퓨터 시스템은 w10입니다. phpstudy를 다운로드하고 설치한 후 phpstudy를 설치한 후 로컬 컴퓨터에서 열면 호스트 파일이 비어 있는 이유는 무엇입니까? 예외 없이 환경 포트가 시작됩니다. 누구든지 문제가 무엇인지 파악하도록 도와줄 수 있습니까? 11111111111111111111111111111111111111111111111111111111111111111111111111111111111111111111

阿南-SEO学院 2019-01-18 14:57:04 0  2  1462

php - TP5 예외 처리 소스 코드 문제에 대한 조언 요청

TP5 소스코드 Error.php 파일에는 다음과 같은 코드가 있습니다. 이 코드의 표시가 중복됩니까? appException() 함수에서 허용하는 매개변수는 모두 기본 클래스\Exception을 기반으로 한 객체가 아닌가요? 기본 클래스 \Exception을 기반으로 하지 않는 예외의 종류를 알려주시겠어요?

PHP中文网 2017-05-24 11:34:35 0  1  1056

jfinal - 예외 오류 java lang Reflect.invocationtargetException

이 프로젝트는 백엔드용 오픈 소스 프레임워크인 jfianl을 사용하고 프론트엔드 페이지 데이터 렌더링용 beetl을 사용합니다. 테스트 후 이 문제는 로컬에서 발견되지 않았습니다(코드는 모두 서버에 업로드되었습니다). Baidu 쿼리 제외: jdk. 실행 중인 디스크가 다르기 때문에 예외가 발생합니다(상위 서버가 로컬 jdk 환경과 일치함). 바오총...

巴扎黑 2017-05-27 17:40:25 0  1  951

javascript - vue1.0은 WeChat 브라우저와 호환됩니까?

내 프로젝트의 첫 번째 개발 단계가 완료되었고 WeChat 공개 계정으로 작업 중입니다. 이때 동료가 갑자기 자신의 iPhone 페이지가 엉망이라고 말했습니다. 내가 보니 모두 이중 중괄호였습니다. iOS8.1 버전인 Vue의 경우, Android 버전과 iOS 버전 모두 정상적으로 표시되는데, 호환성 문제인가요? 할 수 있다...

代言 2017-06-28 09:28:52 0  1  885

CSS - Android 휴대폰의 맞춤 글꼴로 인해 웹앱 페이지 레이아웃이 혼란스러워집니다.

뷰티 타운하우스 - - : 1. 현재 문제는 안드로이드폰에서 개인화된 글꼴이 설정되어 있어 페이지 레이아웃에 혼란이 발생하는 것입니다. 2. 또 다른 문제는 안드로이드폰에서 글꼴 크기가 설정되어 혼란이 발생하는 것입니다. 페이지 레이아웃에 대해 알려주세요. 선배님들, 이 두 가지 문제에 대한 해결책이 있나요? 아니면 제안?

迷茫 2017-05-31 10:37:28 0  1  817

스레드로부터 안전한 PHP와 스레드로부터 안전하지 않은 PHP 중에서 선택: 올바른 결정을 내리는 방법은 무엇입니까?

저는 Windows10에서 Laravel9.x 애플리케이션을 개발 중입니다. 현재 PHP 버전은 PHP8.1.5(cli)(build:Apr12202217:38:57)(ZTSVisualC++2019x64)입니다. 이 버전은 스레드로부터 안전한 버전인가요, 아니면 스레드로부터 안전하지 않은 버전인가요? 내가 어떻게 알아? 스레드로부터 안전하지 않은 버전 대신 스레드로부터 안전한 버전을 선택해야 하는 경우는 언제입니까? 나는 StackOverflow에서 이것을 조사해 보았지만 내가 본 질문/답변은 모두 10년 이상 된 것 같았습니다.

P粉350036783 2023-12-23 23:34:59 0  1  611

Python이 비정상적으로 종료되면 진행 상황을 저장하시겠습니까?

질문: 목록을 생성하려면 텍스트를 읽어보세요. list.pop() 프로그램이 실행되는 동안. 이제 비정상 종료 시 목록에 있는 값을 텍스트에 다시 쓸 수 있는지 묻고 싶습니다. 예외: Ctrl-c, kill, Ctrl-z 감사합니다!

黄舟 2017-05-18 10:53:50 0  3  1114

Bash에서 git 완료 오류

새로 설치된 Debian Bash에서 sudo apt-get install git을 통해 설치한 후 git 완료가 비정상적으로 나타납니다. git revert와 마찬가지로 {code...} 부분은 정상입니다. 하지만 git add 등 큰 부분은 완성 항목이 git a^[[m^[[Kdd. 제발...

阿神 2017-05-02 09:28:05 0  2  674

php - laravel5.4 프레임워크에 액세스할 때 Baidu 및 Google 크롤러가 403을 반환합니다.

CSRF 검증이 꺼졌으며, get 및 post 액세스가 허용됩니다. 홈페이지는 정상적으로 접속 가능합니다. 서버는 보안 소프트웨어를 사용하지 않습니다. 방화벽은 IP 주소를 제한하지 않습니다. 관련된 문제가 발생한 사람이 있습니까?

给我你的怀抱 2017-06-06 09:53:45 0  1  703