php 做手機簡訊驗證把驗證存在session中安全嗎

php 做手機簡訊驗證把驗證存在session中安全嗎 session 資料庫 快取 存哪裡裡面好點呢

欧阳克 2017-07-04 13:45:58 0  4  1024

java - HTTPS雙向認證基礎上有無必要再進行加簽驗簽？

企業系統直聯通訊，在HTTPS雙向認證的基礎上進行通信，請問是否還有必要對關鍵字段額外加簽驗簽？涉及帳務，安全相關，求有相關經驗的人解答指示！

三叔 2017-06-23 09:13:02 0  2  1048

apache - basic驗證的安全性如何？

辦公系統需要部署到公網上，出於進度和成本的原因暫時沒有上vpn，在前端放了一個apache然後配置了一個basic驗證，這種方式能達到理論上的安全嗎，應該注意什麼呢

PHP中文网 2017-05-16 17:03:10 0  2  534

Laravel有個排除驗證token的設置，可是不驗證會導致什麼安全問題嗎？

Laravel有個排除驗證token的設置，就是下面這個：{代碼...} 可以把不驗證token的url填入，有些地方不排除不行，不排除會返回token錯誤，可是，排除了之後會有什麼安全問題嗎？

天蓬老师 2017-05-16 16:50:34 0  1  465

openssl - 怎麼讓nginx設定SSL安全性憑證重新啟動免輸入密碼

今天為Nginx設定了一個SSL的安全憑證 {程式碼...} 然後重新啟動和reload的時候都得如如密碼。 。 。 {程式碼...} 可是我有個腳本要每天執行reload，不能實現這個輸入密碼功能 有沒有什麼辦法可以自動輸入密碼？ P.S. 我試了...

阿神 2017-05-16 17:30:14 0  2  1020

分析 npm 套件的安全性

有沒有一種方法來驗證npm套件的安全性？我正在開發一個需要CSV檔案處理的項目，發現了PapaParse套件（https://www.papaparse.com/）。在繼續之前，我想確認它的安全性。任何見解都將不勝感激。我不知道如何驗證一個包是否安全

P粉550323338 2023-08-15 13:45:16 0  1  560

並發，訊息佇列，負載平衡，緩存，分佈式，安全性,這些算簡歷的亮點嗎？ java應屆生，實習半年多

並發，訊息佇列，負載平衡，緩存，分佈式，安全性,這些算簡歷的亮點嗎？ java應屆生，實習半年多

漂亮男人 2017-06-12 09:27:05 0  13  2031

javascript - 如何確保資料庫裡的資訊安全？

沒接觸過網路安全，請教各位大佬，把用戶資料放到資料庫後怎麼保證安全？

世界只因有你 2017-05-02 09:25:58 0  2  808

javascript - 微信「分享到朋友圈」自訂分享內容，無法成功呼叫jssdk接口，不知為何

微信「分享到朋友圈」自訂分享內容的jssdk接口，不知為何，結果就不是設定好的標題描述和圖片。 √公眾號已認證。 √功能設定中的js安全域名，和開啟頁面的域名一致。 √debug: true打開得知配置都沒問題。 √checkJsAp...

滿天的星座 2017-07-05 10:59:14 0  5  1101

關於隱藏網域的user_id

不經過驗證的user_id，透過修改value值就能改掉userid是不是不太安全呢。 。

一粒红尘 2018-09-19 15:57:37 0  0  1160

python - 關於單例的線程安全問題

{程式碼...} 上面試python中實作單例的一種方式，但是我們都知道這種實作方式不是線程安全的。上面程式碼我自己寫了測試程式碼，但發現id輸出都是一樣的。這就證明不了非線程安全的?我的問題是：如何寫出可以證明...

给我你的怀抱 2017-05-18 10:45:22 0  1  633

javascript - 簡訊介面返回的json資料可以在控制台看到,怎麼辦?

控制台直接就看到了驗證碼1234;那不是很不安全!!請問下大家是怎麼弄的?

天蓬老师 2017-05-18 11:02:07 0  3  519

Docusign 錯誤：'無法取得本地頒發者憑證”

我們正在使用應用程式中的DocusignRestAPI(PHPSDK)，它運作良好。認證方式為JWT。我想使用我在不同子網域上編寫的所有程式碼，但出現此錯誤：API呼叫https://account.docusign.com/oauth/token失敗：SSL憑證問題：無法取得本機頒發者憑證my-domain. com和new.my-domain.com這兩個網域都已安裝SSL憑證。現在我該怎麼做？我錯過

P粉845862826 2024-02-26 12:41:23 0  2  379

java - jwt　token安全性問題.

Ａ,Ｂ系統是前後端分離的。 (兩個系統跨域)現在Ａ系統一個頁面跳到Ｂ系統中。現在是用的跳到Ｂ系統，網址列帶了一個加密token (包含用戶id).幫其自動登陸上了。此頁面顯示的商品資訊和該使用者的折扣。此時假...

高洛峰 2017-07-03 11:43:27 0  4  1160

java - 關於京東單點登入認證的問題

上圖是京東單點認證過程中的http請求。他的過程是這樣的： 就是說目前為首頁www.jd.com ,然後透過發起跨域請求 向sso.jd.hk 發起認證。這個請求中攜帶了cookie同時response中也回傳了cookie。 response中回...

给我你的怀抱 2017-05-17 09:57:37 0  2  711

2022 年 5 月 30 日後，在沒有「安全性較低的應用程式」選項的情況下導航 PHPMailer

我已經使用PHPMailer很長時間了，透過在Google設定中啟用「不太安全的應用程式」選項，使用Google憑證（登入名稱和密碼）發送電子郵件。 Google通知，2022年5月30日之後，Google將不允許使用「安全性較低的應用程式」發送電子郵件。安全性較低的應用程式和您的Google帳戶是否有其他方法可以從PHPMailer使用GmailSMTP發送電子郵件而不使用「安全性較低的應用程式」功能？

P粉039633152 2023-10-24 15:59:12 0  2  713

PHP 上的客戶端 IPv6 但節點伺服器上的 IPv4 - 需要它們相同

我遇到了與安全和驗證相關的問題。我有一個軟體可以檢查以確認用戶，我需要確保發送PHP請求和節點伺服器請求的是同一客戶端。但是，在節點伺服器上，客戶端的IP以IPv4顯示，而在PHP上以IPv6顯示。有什麼方法可以在某處獲得相同的輸出，例如在節點伺服器上提取IPv6或在PHP伺服器上提取IPv4？謝謝。取得相同的IP或驗證它是否是同一客戶端，儘管IPv4和IPv6“不同”

P粉239164234 2023-09-04 19:35:35 0  1  620