提問搜尋_PHP中文網

社群

學習

工具庫

AI工具

休閒

繁体中文

熱門搜尋：
PHP
MySQL
jquery
HTML
CSS

網站的安全性是什麼？

什麼是網站的安全性，網站安不安全從哪裡看？重要嘛？

韦小宝 2017-11-22 17:14:39

javascript - 請教CORS安全性的問題

面試的時候被問到CORS安全性問題，沒答上來，想請教下大家。 CORS在伺服器端設定了Access-Control-Allow-Origin，不設定為*，不是只有指定的域才能發起請求嗎，否則就被瀏覽器攔截了呀，有看到說http頭可以偽造，.. .

给我你的怀抱 2017-05-19 10:42:05

分析 npm 套件的安全性

有沒有一種方法來驗證npm套件的安全性？我正在開發一個需要CSV檔案處理的項目，發現了PapaParse套件（https://www.papaparse.com/）。在繼續之前，我想確認它的安全性。任何見解都將不勝感激。我不知道如何驗證一個包是否安全

P粉550323338 2023-08-15 13:45:16

並發，訊息佇列，負載平衡，緩存，分佈式，安全性,這些算簡歷的亮點嗎？ java應屆生，實習半年多

並發，訊息佇列，負載平衡，緩存，分佈式，安全性,這些算簡歷的亮點嗎？ java應屆生，實習半年多

漂亮男人 2017-06-12 09:27:05

javascript - 前端被問到效能和安全，有總結的比較全面的嗎？

前端效能和安全性比較重要，也常被提及。個人理解的一些：效能檔案合併檔案壓縮雪碧圖gzip [一般後台nginx或Apache上配置，感覺前端也談不上] 動態載入cdn (一般運維那邊有專人處理，前端談不上) 安.. .

巴扎黑 2017-05-18 10:58:41

多個防火牆提升了Symfony 5.4的安全性

我正在嘗試將用戶的身份驗證與管理員的身份驗證分開。所以我創建了2個防火牆和2個不同的存取控制。我的security.yaml檔案如下：enable_authenticator_manager:truepassword_hashers:Symfony\Component\Security\Core\User\PasswordAuthenticatedUserInterface:'auto'provi

P粉952365143 2023-08-26 16:14:30

保障React變數導入的安全性

如果我在React文件中導入一個物件以使用其中的一些值，會導致安全性問題嗎？例如，如果我有一個像這樣的物件：vardata={'name':'Adam','id':12345,'secret':98765}並且我像這樣導入它：import{data}from'db.js ';functionIndex(){return(<>{data.name}{data.id}</>);}我

P粉610028841 2023-09-16 15:11:12

如何在Laravel Lighthouse中檢查查詢的深度和複雜度

在將lighthouse部署到生產伺服器之前，我會檢查安全性（https://www.howtographql.com/advanced/4-security/）。因此，我決定檢查查詢深度和查詢複雜度。在lighthouse文件中，他們提到了config/lighthouse.php。 /*|----------------------------------------------- -------

P粉419164700 2023-08-28 21:26:41

java - HTTPS雙向認證基礎上有無必要再進行加簽驗簽？

企業系統直聯通訊，在HTTPS雙向認證的基礎上進行通信，請問是否還有必要對關鍵字段額外加簽驗簽？涉及帳務，安全相關，求有相關經驗的人解答指示！

三叔 2017-06-23 09:13:02

安全 - 設定symfony2防火牆後，如何在非授權頁面取得目前使用者資訊?

防火牆配置如下： {程式碼...} 登入後，除了 /login 頁面，其他頁面都可以透過 $this->getUser() 獲得當前使用者信息，請問，在 /login 頁面如何取得目前使用者資訊？根據回答我解決了問題，以下是我的 security.y...

伊谢尔伦 2017-05-16 16:45:23

javascript - 關於銀行查詢等級網頁如何停用F12開發者模式和提升安全？

例如廣發銀行的個人帳戶查詢：地址是https://ebanks.cgbchina.com.c...，這個後面的do檔案我就覺得有點奇怪了，谷歌一下是用struts框架做的網站形式。而且這個網站是可以停用f12開發者工具的，按f12會閃一下廣發...

PHPz 2017-05-19 10:16:59

java - volatile 能否解決執行緒共享資料的安全性。

比如說我要寫一個單例模式不用sycrynized同步方法用volitile修飾private Sigleton(){} private static volitile Sigleton s = null; public static Sigleton getInstance(){ {程式碼...} } 這樣能不能解決線程安……

欧阳克 2017-06-23 09:14:04

如何在記憶體中建立檔案供使用者下載，而不是透過伺服器？

有沒有辦法在客戶端創建一個文字檔案並提示用戶下載它而不與伺服器進行任何互動？我知道我無法直接寫入他們的電腦（安全性等），但我可以建立文件並提示他們保存嗎？

P粉231112437 2023-08-23 17:55:41

PHP PDO 語句是否可以接受表名或列名作為參數？

為什麼我無法將表名傳遞給準備好的PDO語句？ $stmt=$dbh->prepare('SELECT*FROM:tableWHERE1');if($stmt->execute(array(':table'=>'users'))){var_dump($stmt->fetchAll() );}還有其他安全的方法可以將表名插入SQL查詢嗎？對於安全，我的意思是我不想做$sql=&qu

P粉702946921 2023-10-17 12:46:05

java - Spring Session, Spring Security 如何在無權限攔截的url不自動建立session?

我做了一個API伺服器提供給手機端調用，用Spring Session連接Redis來做多台tomcat的session共享，用security來做API的權限攔截，並且使用了x-auth-token也就是header的token驗證。現在遇到一個問題，有些API是...

typecho 2017-06-28 09:23:34

Laravel中CSRF令牌和API令牌的差別是什麼？

使用CSRF令牌和API令牌之間有什麼區別？有沒有更好的選擇？性能和安全性如何？我想要在Laravel 10和Nuxt.js 3中進行整合。我在一些影片中看到，人們只使用CSRF令牌，我想知道真正的區別。

P粉921165181 2023-07-27 19:45:36

c++ - static_cast的一個疑問

static_cast運算子把expression轉換為type-id類型，但沒有執行時間類型檢查來確保轉換的安全性。 ①用於類別層次結構中基底類別（父類別）和衍生類別（子類別）之間指標或引用的轉換。進行上行轉換（把衍生類別的指標或參考轉換成基底...

阿神 2017-06-05 11:11:51

無法使用來自3.4網站的使用者資料庫登入新網站的Symfony 6.1問題

我從頭開始設定了一個新的6.1站點，並正在嘗試實施安全性。我有一個來自Symfony3.4中以前站點的用戶資料庫，我正在嘗試使用它，其中包含現有的密碼哈希值和鹽-我希望繼續使用相同的哈希值，因此使用sha1演算法（稍後將考慮升級哈希演算法）。嘗試登入總是會回傳以下內容：#message:"Thepresentedpasswordisinvalid."#code:0#file:&quo

P粉129168206 2024-01-08 17:40:58

安全性禁用 WP REST API

我正在考慮提高我的Wordpress網站的安全性，在這樣做時發現預設啟用了WPRESTAPI（如果我沒記錯的話，從WP4.4開始）。禁用它的安全方法是什麼？這裡的「安全」是指它不會導致意外的副作用，例如不會破壞任何其他WP核心功能。一種可能的方法是使用.htaccess重寫規則，但令人驚訝的是我沒有找到任何這樣做的「官方」說明。非常感謝任何幫助或建議:)更新：第三方外掛程式不是我正在尋找的解決方案。盡

P粉463811100 2024-01-10 16:27:31

重力形式應該從 mysql 中提取數據

我正在嘗試製作某種密碼恢復功能（不要問為什麼）。我有一個WordPress網站，並使用重力表單來詢問客戶的郵件地址。然後我想使用該位址來尋找對應的woo-commerce產品，該產品具有新增為自訂屬性(pa_e-mail)的相同電子郵件地址。然後我想使用另一個屬性，即保存密碼（不需要超強的安全性、md5、雜湊等）作為自訂屬性（pa_pw），並將該密碼發送回GravityForms，以透過郵件將其

P粉447495069 2024-03-30 00:05:24