提问搜索_PHP中文网

社区

学习

工具库

AI工具

休闲

简体中文

热门搜索：
PHP
MySQL
jquery
HTML
CSS

网站的安全性是什么？

什么是网站的安全性，网站安不安全从哪看？重要嘛？

韦小宝 2017-11-22 17:14:39

分析 npm 包的安全性

有没有一种方法来验证npm包的安全性？我正在开发一个需要CSV文件处理的项目，发现了PapaParse包（https://www.papaparse.com/）。在继续之前，我想确认它的安全性。任何见解都将不胜感激。我不知道如何验证一个包是否安全

P粉550323338 2023-08-15 13:45:16

javascript - 请教CORS安全性的问题

面试的时候被问到CORS安全性问题，没答上来，想请教下大家。CORS在服务器端设置了Access-Control-Allow-Origin，不设定为*，不是只有指定的域才能发起请求吗，否则就被浏览器拦截了呀，有看到说http头可以伪造，...

给我你的怀抱 2017-05-19 10:42:05

javascript - 前端被问到性能和安全，有总结的比较全面的吗？

前端性能和安全比较重要，也经常会被提及。个人理解的一些：性能文件合并文件压缩雪碧图 gzip [一般后台 nginx或者Apache上配置，感觉前端也谈不上] 动态加载 cdn (一般运维那边有专人处理，前端谈不上) 安...

巴扎黑 2017-05-18 10:58:41

2022 年 5 月 30 日后，在没有'安全性较低的应用程序”选项的情况下导航 PHPMailer

我已经使用PHPMailer很长时间了，通过在Google设置中启用“不太安全的应用程序”选项，使用Google凭据（登录名和密码）发送电子邮件。Google通知，2022年5月30日之后，Google将不允许使用“安全性较低的应用”发送电子邮件。安全性较低的应用和您的Google帐户是否有其他方法可以从PHPMailer使用GmailSMTP发送电子邮件而不使用“安全性较低的应用程序”功能？

P粉039633152 2023-10-24 15:59:12

并发，消息队列，负载均衡，缓存，分布式，安全性,这些算简历的亮点吗？java应届生，实习半年多

并发，消息队列，负载均衡，缓存，分布式，安全性,这些算简历的亮点吗？java应届生，实习半年多

漂亮男人 2017-06-12 09:27:05

无需 JavaScript 即可安全地将不受信任的输入分配给 CSS 自定义属性：指南

假设我有一个字符串键和字符串值的对象，我想将它们作为CSS自定义属性写入服务器生成的一些HTML中。我怎样才能安全地做到这一点？我所说的安全是指如果可能的话，自定义属性声明不应导致CSS语法错误，从而阻止浏览器正确解析其他样式声明或HTML文档的部分。如果由于某种原因这是不可能的，则应省略键值对。更重要的是，这样应该不可能进行跨站点脚本编写。为了简单起见，我将限制键仅允许[a-zA-Z0-9_-]

P粉356361722 2023-09-06 22:32:52

java - jwt　token安全性问题.

Ａ,Ｂ系统是前后端分离的。(两个系统跨域)现在Ａ系统一个页面跳转到Ｂ系统中。现在是用的跳转到Ｂ系统，地址栏中带了一个加密token (包含用户id).帮其自动登陆上了。此页面显示的商品信息和该用户的折扣。此时假...

高洛峰 2017-07-03 11:43:27

angular.js - Angular中怎么处理安全性？

我怎么在页面中让用户不能做出超过等级的操作和访问？

曾经蜡笔没有小新 2017-05-15 16:50:50

apache - basic验证的安全性怎么样？

办公系统需要部署到公网上，出于进度和成本的原因暂时没有上vpn，在前端放了一个apache然后配置了一个basic验证，这种方式能达到理论上的安全吗，应该注意什么呢

PHP中文网 2017-05-16 17:03:10

保障React变量导入的安全性

如果我在React文件中导入一个对象以使用其中的一些值，会导致安全问题吗？例如，如果我有一个像这样的对象：vardata={'name':'Adam','id':12345,'secret':98765}并且我像这样导入它：import{data}from'db.js';functionIndex(){return(<>{data.name}{data.id}</>);}我

P粉610028841 2023-09-16 15:11:12

多个防火墙提升了Symfony 5.4的安全性

我正在尝试将用户的身份验证与管理员的身份验证分开。所以我创建了2个防火墙和2个不同的访问控制。我的security.yaml文件如下：enable_authenticator_manager:truepassword_hashers:Symfony\Component\Security\Core\User\PasswordAuthenticatedUserInterface:'auto'provi

P粉952365143 2023-08-26 16:14:30

服务器 - 如何安全地为Centos打补丁？

安全厂商扫描出很多系统漏洞，系统安全性列为高危，请教各位如何在不影响现有网站、数据库正常业务情况下为Centos系统安装补丁。有没有什么好的工具？

为情所困 2017-05-16 13:18:30

php - 接口怎么能确定是自己的APP调用的及安全性？

1.接口使用一个key跟用户id md5加密。然后加密后的sign当参数传递（这样简单的加密方式安全吗？）。 2.那么问题来了，那如果用户的请求被抓到了，那不是别人也可以模拟请求。那如何知道请求是自己的APP发出的。如...

漂亮男人 2017-05-16 13:10:43

angular.js - 服务器端不用view层，全部用api返回json，交给前端angularjs渲染，是否适合做电商网站？

我们的整体需求是打算前期做pc端web，后期做移动端web。是分开pc的web用jquery + bootstrap，移动端用angularjs，还是直接上angularjs呢？综合考虑性能（缓存）、安全性、整体的开发量、可维护性、页面SEO优化...

世界只因有你 2017-05-15 16:53:24

提升Laravel 9+中AJAX的CSRF令牌管理：最佳实践

在 Laravel 9+ 的上下文中，AJAX 请求需要 CSRF 令牌暴露以实现必要的安全措施。但是，不同的令牌放置方法可能会影响代码的优雅性和组织性。有两种主要方法：Appr

P粉242741921 2023-08-08 19:46:23

objective-c - 关于@property 的 atomic关键字的理解有些问题想请教。

1.在学习多线程安全的时候学到了使用同步锁来避免多条线程并发执行时“同时”访问同一资源的情况。我想起了之前学习atomic时，想起了该关键字是用来设置属性是否是线程安全的。于是我在程序中关闭了同步锁，并使...

大家讲道理 2017-05-02 09:29:14

如何在Laravel Lighthouse中检查查询的深度和复杂度

在将lighthouse部署到生产服务器之前，我会检查安全性（https://www.howtographql.com/advanced/4-security/）。因此，我决定检查查询深度和查询复杂度。在lighthouse文档中，他们提到了config/lighthouse.php。/*|------------------------------------------------------

P粉419164700 2023-08-28 21:26:41

Laravel中CSRF令牌和API令牌的区别是什么？

使用CSRF令牌和API令牌之间有什么区别？有没有更好的选择？性能和安全性如何？我想要在Laravel 10和Nuxt.js 3中进行集成。我在一些视频中看到，人们只使用CSRF令牌，我想知道真正的区别。

P粉921165181 2023-07-27 19:45:36

安全禁用 WP REST API

我正在考虑提高我的Wordpress网站的安全性，在这样做时发现默认启用了WPRESTAPI（如果我没记错的话，从WP4.4开始）。禁用它的安全方法是什么？这里的“安全”是指它不会导致意外的副作用，例如不会破坏任何其他WP核心功能。一种可能的方法是使用.htaccess重写规则，但令人惊讶的是我没有找到任何这样做的“官方”说明。非常感谢任何帮助或建议:)更新：第三方插件不是我正在寻找的解决方案。尽

P粉463811100 2024-01-10 16:27:31