javascript - 如何確保資料庫裡的資訊安全？

沒接觸過網路安全，請教各位大佬，把用戶資料放到資料庫後怎麼保證安全？

世界只因有你 2017-05-02 09:25:58 0  2  868

春季安全保障

我正在使用React和Spring開發一個基本的CRUDWeb應用程式。由於前端尚未準備好，我正在使用Postman進行測試。我有這個方法，但我剛剛發現任何人都可以發送HTTP請求並獲取所有數據，只要他們知道id。 @PostMapping("/utente")publicResponseEntity<Object>getDatiProfiloUtente(@Requ

P粉409742142 2023-09-15 17:55:14 0  1  545

保障React變數導入的安全性

如果我在React文件中導入一個物件以使用其中的一些值，會導致安全性問題嗎？例如，如果我有一個像這樣的物件：vardata={'name':'Adam','id':12345,'secret':98765}並且我像這樣導入它：import{data}from'db.js ';functionIndex(){return(<>{data.name}{data.id}</>);}我

P粉610028841 2023-09-16 15:11:12 0  1  958

java - 如何確保服務端的介面呼叫安全？

服務端提供各種功能介面供客戶端調用，那麼怎樣才能確保請求是來自合法的客戶端，而不是非法的請求呢？

ringa_lee 2017-04-18 10:55:00 0  5  939

javascript - 如何確保瀏覽器用戶端金鑰安全

場景： 瀏覽器下 需要des加密產生 sign 到後台驗證sign是否正確，但是 加密用到了 金鑰密碼，例如 key = 'dsadadas', 在瀏覽器下 應該如何呼叫key 比較好？直接寫到變數肯定不行吧，key是固定值 不能動態產生其他的

PHP中文网 2017-06-15 09:22:20 0  1  924

使用 next.js 和雲端函數確保安全的 CORS 處理

我在前端使用next.js，有一個「api」資料夾，為我們在next.js伺服器端提供了一個node.js環境。我們可以在前端和後端（雲端函數）之間擁有一些代理「api」。從前端端，我向next.jsapi發送請求從next/api發送請求到雲端函數在前端獲取回應並返回結果：得到CORSNext.jsapi代理程式碼：import{getFunctions,httpsCallable}from'fire

P粉106301763 2024-03-29 11:35:12 0  1  572

php - 一個操作請求多個服務如何確保資料的安全？

一個訂單操作，購買商品。若要同時減少用戶積分，插入訂單。同在一個庫裡可以為積分錶加上悲觀鎖鎖定，防止並發產生資料被多次讀取。現在用HTTP請求了積分服務，訂單服務，如何用上鎖呢？來防止減少積分為負數 ====...

我想大声告诉你 2017-05-25 15:08:18 0  3  906

MongoEngine 操控MongoDB 如何原子性的向一個 List 中追加資料？

R.T. 即，如果有一下 doc {代碼...} 如果向 list 中追加一個元素 4，在有可能有一定並發的情況下，確保插入的安全性？

阿神 2017-04-25 09:02:47 0  1  731

bash 中的 git 完成錯誤

在新安裝的Debian的Bash下，透過sudo apt-get install git安裝後，git的補全出現異常。 {程式碼...} 部分是正常的，例如git revert。但很大一部分，例如git add，由於補全項為git a^[[m^[[Kdd而無法正常使用。 請...

阿神 2017-05-02 09:28:05 0  2  764

在Laravel中，如何顯示存在storage目錄中的圖片檔案。

我講一些圖片和用戶上傳文件保存在了storage目錄中（處於安全考慮，不希望用戶隨意下載）， 那麼在需要顯示該文件時，應該如何獲取路徑呢？

滿天的星座 2017-05-16 16:48:12 0  1  647

mongodb - 如果用lucene建立文檔資料庫 是否可以獨立運行而不要一個類似mongo的作為存儲

參考：/a/1190000002497183 需求跟這個是類似的要求是能全文檢索（當然是中文全文） 放進去什麼就能原樣拿出來什麼現在的問題是lucene也可以在索引的時候保持原字段內容那麼綜合*性能（...

为情所困 2017-04-27 09:02:52 0  2  700

java-ee - eclipse編譯問題

在myeclipse6.0編譯完全通過的程式碼，在myeclipse10卻編譯報錯。使用的jdk都是自己安裝的jdk6.0（不是eclipse自帶的），編譯等級都是6.0. 程式碼如下： Long a = new Long(0); a+=new Float("3.2"); 在mye. ..

大家讲道理 2017-04-21 10:57:51 0  1  636

如何在記憶體中建立檔案供使用者下載，而不是透過伺服器？

有沒有辦法在客戶端創建一個文字檔案並提示用戶下載它而不與伺服器進行任何互動？我知道我無法直接寫入他們的電腦（安全性等），但我可以建立文件並提示他們保存嗎？

P粉231112437 2023-08-23 17:55:41 0  2  592

centos - 伺服器由於redis配置失誤，中了挖礦木馬，急需大神幫忙解決？

由於redis沒有配置，駭客利用redis安全漏洞入侵了伺服器。伺服器cpu佔用率一直處於高位，用top指令發現有個行程(/usr/sbin/tplink -B -a cryptonight -o stratum+tcp://xmr.crypto-pool.fr:3333 -u 43rBm98TWYnJd...

怪我咯 2017-04-26 09:01:38 0  4  954

node.js - nodejs全域模組如何引用？

nodejs全域模組如何引用？說一下場景，我有一個專案A，在搭建的時候模組都是全域安裝的。然後又新建了一個專案B，專案B中也要引用模組，而且應用的模組很多。如何在不手動去修改 dependencies 的前提下，快速的...

PHP中文网 2017-06-05 11:12:53 0  1  815

angular.js - angularjs登入之後如何安全的利用cookie實作使用者的權限控制

需求：前後端徹底分離的項目，只透過API交互，使用者登入成功後，後端將使用者的name和權限寫入cookie，前端根據cookie來給不同使用者不同的權限思考：將權限寫入cookie很簡單，但是這樣如何保證安全？

巴扎黑 2017-05-15 16:54:55 0  2  635

c++ - static_cast的一個疑問

static_cast運算子把expression轉換為type-id類型，但沒有執行時間類型檢查來確保轉換的安全性。 ①用於類別層次結構中基底類別（父類別）和衍生類別（子類別）之間指標或引用的轉換。進行上行轉換（把衍生類別的指標或參考轉換成基底...

阿神 2017-06-05 11:11:51 0  1  908

javascript中的key:value這種東西該怎麼處理

最近遇到了一個演算法題，要求對一個key:value這樣的數組，根據value值對對key進行排序（這裡的value值可以指多行），一個酒店的評分系統的邏輯。名稱 衛生 使用者體驗 安全性A x1 y1 z1B x2 y2 z2... ... ... ... 類別...

習慣沉默 2017-05-19 10:43:49 0  2  900

無需 JavaScript 即可安全地將不受信任的輸入指派給 CSS 自訂屬性：指南

假設我有一個字串鍵和字串值的對象，我想將它們作為CSS自訂屬性寫入伺服器產生的一些HTML中。我怎樣才能安全地做到這一點？我所說的安全是指如果可能的話，自訂屬性聲明不應導致CSS語法錯誤，從而阻止瀏覽器正確解析其他樣式聲明或HTML文件的部分。如果由於某種原因這是不可能的，則應省略鍵值對。更重要的是，這樣應該不可能進行跨站點腳本編寫。為了簡單起見，我將限制鍵僅允許[a-zA-Z0-9_-]

P粉356361722 2023-09-06 22:32:52 0  1  774

如何避免在軟體包發布過程中重複安裝React？

我已經使用React開發了很長時間，但最近才嘗試發布包。我正在開發的套件的一個依賴項會在套件和被安裝到的專案之間存在衝突的React安裝時出現問題。 （該包是react-query）我該如何處理這種情況？理想情況下，我希望兩個版本保持一致，因為React17.x和React18.x存在奇怪的類型更改，當它們一起使用時會引發問題。但老實說，我完全迷失了。搜索似乎沒有找到我可以使用的任何內容。

P粉036800074 2023-09-08 08:41:16 0  1  662