網站的安全性是什麼？

什麼是網站的安全性，網站安不安全從哪裡看？重要嘛？

韦小宝 2017-11-22 17:14:39 1  6  1870

分析 npm 套件的安全性

有沒有一種方法來驗證npm套件的安全性？我正在開發一個需要CSV檔案處理的項目，發現了PapaParse套件（https://www.papaparse.com/）。在繼續之前，我想確認它的安全性。任何見解都將不勝感激。我不知道如何驗證一個包是否安全

P粉550323338 2023-08-15 13:45:16 0  1  624

安全性禁用 WP REST API

我正在考慮提高我的Wordpress網站的安全性，在這樣做時發現預設啟用了WPRESTAPI（如果我沒記錯的話，從WP4.4開始）。禁用它的安全方法是什麼？這裡的「安全」是指它不會導致意外的副作用，例如不會破壞任何其他WP核心功能。一種可能的方法是使用.htaccess重寫規則，但令人驚訝的是我沒有找到任何這樣做的「官方」說明。非常感謝任何幫助或建議:)更新：第三方外掛程式不是我正在尋找的解決方案。盡

P粉463811100 2024-01-10 16:27:31 0  2  540

javascript - 請教CORS安全性的問題

面試的時候被問到CORS安全性問題，沒答上來，想請教下大家。 CORS在伺服器端設定了Access-Control-Allow-Origin，不設定為*，不是只有指定的域才能發起請求嗎，否則就被瀏覽器攔截了呀，有看到說http頭可以偽造，.. .

给我你的怀抱 2017-05-19 10:42:05 0  2  924

保障React變數導入的安全性

如果我在React文件中導入一個物件以使用其中的一些值，會導致安全性問題嗎？例如，如果我有一個像這樣的物件：vardata={'name':'Adam','id':12345,'secret':98765}並且我像這樣導入它：import{data}from'db.js ';functionIndex(){return(<>{data.name}{data.id}</>);}我

P粉610028841 2023-09-16 15:11:12 0  1  943

2022 年 5 月 30 日後，在沒有「安全性較低的應用程式」選項的情況下導航 PHPMailer

我已經使用PHPMailer很長時間了，透過在Google設定中啟用「不太安全的應用程式」選項，使用Google憑證（登入名稱和密碼）發送電子郵件。 Google通知，2022年5月30日之後，Google將不允許使用「安全性較低的應用程式」發送電子郵件。安全性較低的應用程式和您的Google帳戶是否有其他方法可以從PHPMailer使用GmailSMTP發送電子郵件而不使用「安全性較低的應用程式」功能？

P粉039633152 2023-10-24 15:59:12 0  2  822

並發，訊息佇列，負載平衡，緩存，分佈式，安全性,這些算簡歷的亮點嗎？ java應屆生，實習半年多

並發，訊息佇列，負載平衡，緩存，分佈式，安全性,這些算簡歷的亮點嗎？ java應屆生，實習半年多

漂亮男人 2017-06-12 09:27:05 0  13  2078

無需 JavaScript 即可安全地將不受信任的輸入指派給 CSS 自訂屬性：指南

假設我有一個字串鍵和字串值的對象，我想將它們作為CSS自訂屬性寫入伺服器產生的一些HTML中。我怎樣才能安全地做到這一點？我所說的安全是指如果可能的話，自訂屬性聲明不應導致CSS語法錯誤，從而阻止瀏覽器正確解析其他樣式聲明或HTML文件的部分。如果由於某種原因這是不可能的，則應省略鍵值對。更重要的是，這樣應該不可能進行跨站點腳本編寫。為了簡單起見，我將限制鍵僅允許[a-zA-Z0-9_-]

P粉356361722 2023-09-06 22:32:52 0  1  765

java - jwt　token安全性問題.

Ａ,Ｂ系統是前後端分離的。 (兩個系統跨域)現在Ａ系統一個頁面跳到Ｂ系統中。現在是用的跳到Ｂ系統，網址列帶了一個加密token (包含用戶id).幫其自動登陸上了。此頁面顯示的商品資訊和該使用者的折扣。此時假...

高洛峰 2017-07-03 11:43:27 0  4  1223

ubuntu - vsftp配置及安全性問題

環境：ubuntu 12.04 vsftpd按照網文，配置了ubuntu下的ftp服務，一直運行正常，最近發現一個大問題，ftp的帳號居然可以查看到所有的文件夾，還可以下載配置文件，如圖： 嚇得我一身冷汗，我是這樣配置的（按網文...

PHPz 2017-04-24 09:09:28 0  2  664

angular.js - Angular中怎麼處理安全性？

我怎麼在頁面中讓使用者不能做出超過等級的操作和存取？

曾经蜡笔没有小新 2017-05-15 16:50:50 0  1  609

apache - basic驗證的安全性如何？

辦公系統需要部署到公網上，出於進度和成本的原因暫時沒有上vpn，在前端放了一個apache然後配置了一個basic驗證，這種方式能達到理論上的安全嗎，應該注意什麼呢

PHP中文网 2017-05-16 17:03:10 0  2  571

angular.js - 單頁應用程式的安全性問題

背景後端nodejs負責後端的邏輯, http伺服器是用nginx 前端使用angularjs搭建結構{代碼...} 說明RESTFUL接口肯定是要做權限, 用是token的方式, 後端根據token來判斷用戶的權限,然後返回數據。 問題 ~~HTML...

某草草 2017-05-15 16:50:15 0  4  736

多個防火牆提升了Symfony 5.4的安全性

我正在嘗試將用戶的身份驗證與管理員的身份驗證分開。所以我創建了2個防火牆和2個不同的存取控制。我的security.yaml檔案如下：enable_authenticator_manager:truepassword_hashers:Symfony\Component\Security\Core\User\PasswordAuthenticatedUserInterface:'auto'provi

P粉952365143 2023-08-26 16:14:30 0  1  648

ubuntu - linux系統的安全性比windows好在那些方面？

求大神詳細的解答下，或誰有什麼好文分享一下。

伊谢尔伦 2017-04-22 08:58:43 0  11  1264

Java SE 多執行緒安全性問題產生的原因？

可能像圖片上的程式碼出現負數的機率不大，但在if語句後面加上Thread.sleep(10);就能看到輸出負數

阿神 2017-06-12 09:26:22 0  5  1016

java - volatile 能否解決執行緒共享資料的安全性。

比如說我要寫一個單例模式不用sycrynized同步方法用volitile修飾private Sigleton(){} private static volitile Sigleton s = null; public static Sigleton getInstance(){ {程式碼...} } 這樣能不能解決線程安……

欧阳克 2017-06-23 09:14:04 0  2  1016

伺服器 - 如何安全地為Centos打補丁？

安全廠商掃描出許多系統漏洞，系統安全性列為高風險，請教導各位如何在不影響現有網站、資料庫正常業務情況下為Centos系統安裝修補程式。有沒有什麼好的工具？

为情所困 2017-05-16 13:18:30 0  1  1003

php - 介面怎麼確定是自己的APP呼叫的及安全性？

1.介面使用一個key跟用戶id md5加密。然後加密後的sign當參數傳遞（這樣簡單的加密方式安全嗎？）。 2.那麼問題來了，那如果用戶的請求被抓到了，那不是別人也可以模擬請求。那如何知道請求是自己的APP發出的。如...

漂亮男人 2017-05-16 13:10:43 0  3  700

openssl - 怎麼讓nginx設定SSL安全性憑證重新啟動免輸入密碼

今天為Nginx設定了一個SSL的安全憑證 {程式碼...} 然後重新啟動和reload的時候都得如如密碼。 。 。 {程式碼...} 可是我有個腳本要每天執行reload，不能實現這個輸入密碼功能 有沒有什麼辦法可以自動輸入密碼？ P.S. 我試了...

阿神 2017-05-16 17:30:14 0  2  1081