網站的安全性是什麼？

什麼是網站的安全性，網站安不安全從哪裡看？重要嘛？

韦小宝 2017-11-22 17:14:39 1  6  1834

分析 npm 套件的安全性

有沒有一種方法來驗證npm套件的安全性？我正在開發一個需要CSV檔案處理的項目，發現了PapaParse套件（https://www.papaparse.com/）。在繼續之前，我想確認它的安全性。任何見解都將不勝感激。我不知道如何驗證一個包是否安全

P粉550323338 2023-08-15 13:45:16 0  1  596

javascript - 前端被問到效能和安全，有總結的比較全面的嗎？

前端效能和安全性比較重要，也常被提及。個人理解的一些： 效能檔案合併檔案壓縮雪碧圖gzip [一般後台nginx或Apache上配置，感覺前端也談不上] 動態載入cdn (一般運維那邊有專人處理，前端談不上) 安.. .

巴扎黑 2017-05-18 10:58:41 0  3  852

安全性禁用 WP REST API

我正在考慮提高我的Wordpress網站的安全性，在這樣做時發現預設啟用了WPRESTAPI（如果我沒記錯的話，從WP4.4開始）。禁用它的安全方法是什麼？這裡的「安全」是指它不會導致意外的副作用，例如不會破壞任何其他WP核心功能。一種可能的方法是使用.htaccess重寫規則，但令人驚訝的是我沒有找到任何這樣做的「官方」說明。非常感謝任何幫助或建議:)更新：第三方外掛程式不是我正在尋找的解決方案。盡

P粉463811100 2024-01-10 16:27:31 0  2  512

javascript - 請教CORS安全性的問題

面試的時候被問到CORS安全性問題，沒答上來，想請教下大家。 CORS在伺服器端設定了Access-Control-Allow-Origin，不設定為*，不是只有指定的域才能發起請求嗎，否則就被瀏覽器攔截了呀，有看到說http頭可以偽造，.. .

给我你的怀抱 2017-05-19 10:42:05 0  2  889

保障React變數導入的安全性

如果我在React文件中導入一個物件以使用其中的一些值，會導致安全性問題嗎？例如，如果我有一個像這樣的物件：vardata={'name':'Adam','id':12345,'secret':98765}並且我像這樣導入它：import{data}from'db.js ';functionIndex(){return(<>{data.name}{data.id}</>);}我

P粉610028841 2023-09-16 15:11:12 0  1  923

2022 年 5 月 30 日後，在沒有「安全性較低的應用程式」選項的情況下導航 PHPMailer

我已經使用PHPMailer很長時間了，透過在Google設定中啟用「不太安全的應用程式」選項，使用Google憑證（登入名稱和密碼）發送電子郵件。 Google通知，2022年5月30日之後，Google將不允許使用「安全性較低的應用程式」發送電子郵件。安全性較低的應用程式和您的Google帳戶是否有其他方法可以從PHPMailer使用GmailSMTP發送電子郵件而不使用「安全性較低的應用程式」功能？

P粉039633152 2023-10-24 15:59:12 0  2  750

php - 介面怎麼確定是自己的APP呼叫的及安全性？

1.介面使用一個key跟用戶id md5加密。然後加密後的sign當參數傳遞（這樣簡單的加密方式安全嗎？）。 2.那麼問題來了，那如果用戶的請求被抓到了，那不是別人也可以模擬請求。那如何知道請求是自己的APP發出的。如...

漂亮男人 2017-05-16 13:10:43 0  3  676

無需 JavaScript 即可安全地將不受信任的輸入指派給 CSS 自訂屬性：指南

假設我有一個字串鍵和字串值的對象，我想將它們作為CSS自訂屬性寫入伺服器產生的一些HTML中。我怎樣才能安全地做到這一點？我所說的安全是指如果可能的話，自訂屬性聲明不應導致CSS語法錯誤，從而阻止瀏覽器正確解析其他樣式聲明或HTML文件的部分。如果由於某種原因這是不可能的，則應省略鍵值對。更重要的是，這樣應該不可能進行跨站點腳本編寫。為了簡單起見，我將限制鍵僅允許[a-zA-Z0-9_-]

P粉356361722 2023-09-06 22:32:52 0  1  739

並發，訊息佇列，負載平衡，緩存，分佈式，安全性,這些算簡歷的亮點嗎？ java應屆生，實習半年多

並發，訊息佇列，負載平衡，緩存，分佈式，安全性,這些算簡歷的亮點嗎？ java應屆生，實習半年多

漂亮男人 2017-06-12 09:27:05 0  13  2053

由於現在 Google 停止了不太安全的應用程序，如何使用 PHPMailer 從 GMail 帳戶發送電子郵件？

Google提供了「不太安全的應用程式」功能，可以從第三方應用程式發送電子郵件。由於谷歌禁用了此設置，我們的PHPMailer停止發送電子郵件。有人面臨同樣的問題嗎？ ？ ？

P粉257342166 2023-11-08 10:40:35 0  1  808

java - jwt　token安全性問題.

Ａ,Ｂ系統是前後端分離的。 (兩個系統跨域)現在Ａ系統一個頁面跳到Ｂ系統中。現在是用的跳到Ｂ系統，網址列帶了一個加密token (包含用戶id).幫其自動登陸上了。此頁面顯示的商品資訊和該使用者的折扣。此時假...

高洛峰 2017-07-03 11:43:27 0  4  1196