javascript - 如何保证数据库里的信息安全？

没接触过网络安全，请教各位大佬，把用户信息放到数据库后怎么保证安全？

世界只因有你 2017-05-02 09:25:58 0  2  868

春季安全保障

我正在使用React和Spring开发一个基本的CRUDWeb应用程序。由于前端尚未准备好，我正在使用Postman进行测试。我有这个方法，但我刚刚发现任何人都可以发送HTTP请求并获取所有数据，只要他们知道id。@PostMapping("/utente")publicResponseEntity<Object>getDatiProfiloUtente(@Requ

P粉409742142 2023-09-15 17:55:14 0  1  543

保障React变量导入的安全性

如果我在React文件中导入一个对象以使用其中的一些值，会导致安全问题吗？例如，如果我有一个像这样的对象：vardata={'name':'Adam','id':12345,'secret':98765}并且我像这样导入它：import{data}from'db.js';functionIndex(){return(<>{data.name}{data.id}</>);}我

P粉610028841 2023-09-16 15:11:12 0  1  958

javascript - 如何保障浏览器客户端密钥安全

场景： 浏览器下 需要des加密生成 sign 到后台验证sign是否正确，但是 加密用到了 密钥密码，比如 key = 'dsadadas', 在浏览器下 应该如何调用key 比较好？直接写到变量肯定不行吧，key是固定值 不能动态生成其他的

PHP中文网 2017-06-15 09:22:20 0  1  924

使用 next.js 和云函数确保安全的 CORS 处理

我在前端使用next.js，有一个“api”文件夹，为我们在next.js服务器端提供了一个node.js环境。我们可以在前端和后端（云函数）之间拥有一些代理“api”。从前端端，我向next.jsapi发送请求从next/api发送请求到云函数在前端获取响应并返回结果：得到CORSNext.jsapi代理代码：import{getFunctions,httpsCallable}from'fire

P粉106301763 2024-03-29 11:35:12 0  1  569

phpstudy的php-cgi.exe占用资源及数据库权限问题

问题一：安装了phpstudy,进程很多php-cgi.exe 且CPU使用率一直是100%，忽略安全狗和电脑管家，这个在没安装这二个安全软件前，也是一直这样。问题二：phpstudy，网站权限，数据库权限，根本没有地方设置？之前试过别的集成环境软件，不同的网站，不同的用户权限，phpstudy，都默认一个，还是超级管理员权限？另外如下图安全狗的，数据库的权限，也设置不了？

szbay 2019-04-27 09:32:57 1  0  1103

服务器是怎么做到安全防御的呢？

服务器防御怎么做？服务器安全至关重要，对于运维管理人员来说，做好了服务器的安全防御，可以给运维人员省掉很多麻烦，那么我们应该怎么做呢？

七秒 2021-10-25 09:26:40 0  3  1175

php - 一个操作请求多个服务如何保证数据的安全？

一个订单操作，购买商品。要同时减少用户积分，插入订单。同在一个库里可以为积分表加上悲观锁锁定，防止并发产生数据被多次读取。现在用HTTP请求了积分服务，订单服务，如何用上锁呢？来防止减少积分为负数 ====...

我想大声告诉你 2017-05-25 15:08:18 0  3  906

如何修改管理员帐户名和密码

新手请问如何修改管理员帐户名和密码，简单点的，能不能像修改安全码那样，在一个.php文件里就修改了的方法

旎旎 2018-08-05 19:11:16 0  1  1536

macos - mac vim youcomplete提示

1.brew install vim2.安装vundle插件管理器3.安装youcomplete插件 我的vim是有提示了,但是提示的都是当前脚本内的一些字符. 并不提示系统库函数，或者其他的自动输入。而且按tab键也不能补全。

怪我咯 2017-05-16 16:37:40 0  1  789

Laravel中，如何显示存在storage目录中的图片文件。

我讲一些图片和用户上传文件保存在了storage目录中（处于安全考虑，不希望用户随意下载）， 那么在需要显示该文件时，应该如何获取路径呢？

滿天的星座 2017-05-16 16:48:12 0  1  647

权限问题

根据老师的代码，如果系统管理员添加全部子菜单，而开发人员取消管理员保存及管理员添加两个权限，测试，这两个权限还是有的，根据代码我只看到了，代码只是根据权限加载菜单，并没有根据权限限制功能，现有的代码中，页面中的保存、删除等按键功能、或者三级菜单无法控制，只能控制显示1级和2级菜单的功能？

奋斗 2018-12-10 14:14:25 0  0  1250

angular.js - angularjs登录之后如何安全的利用cookie实现用户的权限控制

需求：前后端彻底分离的项目，只通过API交互，用户登录成功后，后端将用户的name和权限写入cookie，前端根据cookie来给不同用户不同的权限 思考：将权限写入cookie很简单，但是这样如何保证安全？

巴扎黑 2017-05-15 16:54:55 0  2  634

如何在内存中创建文件供用户下载，而不是通过服务器？

有没有办法在客户端创建一个文本文件并提示用户下载它而不与服务器进行任何交互？我知道我无法直接写入他们的计算机（安全性等），但我可以创建文件并提示他们保存吗？

P粉231112437 2023-08-23 17:55:41 0  2  592

javascript - 初学Redux的一些疑问

看了许多资料对Redux还是不是很理解1.对于全局的State，也就是Store所管理的，初始是在哪里生成的？ 之后又是怎么添加进去的？添加之后是不是都在同一个{}中得保证所有属性不重名 2.在Redux模式下，是不是每一个...

大家讲道理 2017-05-19 10:33:34 0  5  754

c++ - static_cast的一个疑问

static_cast运算符把expression转换为type-id类型，但没有运行时类型检查来保证转换的安全性。①用于类层次结构中基类（父类）和派生类（子类）之间指针或引用的转换。进行上行转换（把派生类的指针或引用转换成基...

阿神 2017-06-05 11:11:51 0  1  906

javascript - js状态很多不同操作用啥设计模式或优化?

就是有十个等级,不同等级开放不同功能;要用js来写.我用if或switch的或写起来感觉很乱不好管理!!!还有后台直接吧用户的等级输出在html中让我用js去取,这样是不是很不安全啊??该怎么个弄法?难道每次都发个请求去验...

给我你的怀抱 2017-05-16 13:05:10 0  2  630

PHP 上的客户端 IPv6 但节点服务器上的 IPv4 - 需要它们相同

我遇到了与安全和验证相关的问题。我有一个软件可以检查以确认用户，并且我需要确保发送PHP请求和节点服务器请求的是同一客户端。但是，在节点服务器上，客户端的IP以IPv4显示，而在PHP上以IPv6显示。有什么方法可以在某处获得相同的输出，例如在节点服务器上提取IPv6或在PHP服务器上提取IPv4？谢谢。获取相同的IP或验证它是否是同一客户端，尽管IPv4和IPv6“不同”

P粉239164234 2023-09-04 19:35:35 0  1  685

我可以使用 Vuetify 在移动屏幕上实现表格的全宽吗

我可以使用Vue2和Vuetify在小屏幕上实现表格“缩小”吗？我有一个任务，表格需要在移动屏幕上保持全宽，可以放大。基本上实现类似img的行为。我基本上需要从该图像实现第二个屏幕，但使用v-data-table。尽管“它们都同样糟糕”，但我需要第二种解决方案。Vuetify有专门的解决方案吗？

P粉842215006 2023-08-30 20:56:28 0  1  677

如何避免在软件包发布过程中重复安装React？

我已经使用React开发了很长时间，但最近才尝试发布包。我正在开发的包的一个依赖项会在包和被安装到的项目之间存在冲突的React安装时出现问题。（该包是react-query）我该如何处理这种情况？理想情况下，我希望两个版本保持一致，因为React17.x和React18.x存在奇怪的类型更改，当它们一起使用时会引发问题。但老实说，我完全迷失了。搜索似乎没有找到我可以使用的任何内容。

P粉036800074 2023-09-08 08:41:16 0  1  661