javascript - 如何保证数据库里的信息安全？

没接触过网络安全，请教各位大佬，把用户信息放到数据库后怎么保证安全？

世界只因有你 2017-05-02 09:25:58 0  2  868

春季安全保障

我正在使用React和Spring开发一个基本的CRUDWeb应用程序。由于前端尚未准备好，我正在使用Postman进行测试。我有这个方法，但我刚刚发现任何人都可以发送HTTP请求并获取所有数据，只要他们知道id。@PostMapping("/utente")publicResponseEntity<Object>getDatiProfiloUtente(@Requ

P粉409742142 2023-09-15 17:55:14 0  1  545

保障React变量导入的安全性

如果我在React文件中导入一个对象以使用其中的一些值，会导致安全问题吗？例如，如果我有一个像这样的对象：vardata={'name':'Adam','id':12345,'secret':98765}并且我像这样导入它：import{data}from'db.js';functionIndex(){return(<>{data.name}{data.id}</>);}我

P粉610028841 2023-09-16 15:11:12 0  1  958

javascript - 如何保障浏览器客户端密钥安全

场景： 浏览器下 需要des加密生成 sign 到后台验证sign是否正确，但是 加密用到了 密钥密码，比如 key = 'dsadadas', 在浏览器下 应该如何调用key 比较好？直接写到变量肯定不行吧，key是固定值 不能动态生成其他的

PHP中文网 2017-06-15 09:22:20 0  1  924

使用 next.js 和云函数确保安全的 CORS 处理

我在前端使用next.js，有一个“api”文件夹，为我们在next.js服务器端提供了一个node.js环境。我们可以在前端和后端（云函数）之间拥有一些代理“api”。从前端端，我向next.jsapi发送请求从next/api发送请求到云函数在前端获取响应并返回结果：得到CORSNext.jsapi代理代码：import{getFunctions,httpsCallable}from'fire

P粉106301763 2024-03-29 11:35:12 0  1  574

php - 一个操作请求多个服务如何保证数据的安全？

一个订单操作，购买商品。要同时减少用户积分，插入订单。同在一个库里可以为积分表加上悲观锁锁定，防止并发产生数据被多次读取。现在用HTTP请求了积分服务，订单服务，如何用上锁呢？来防止减少积分为负数 ====...

我想大声告诉你 2017-05-25 15:08:18 0  3  906

bash 中的 git 完成错误

在新安装的Debian的Bash下，通过sudo apt-get install git安装后，git的补全出现异常。 {代码...} 部分是正常的，比如git revert。但是很大一部分，比如git add，由于补全项为git a^[[m^[[Kdd而无法正常使用。 请...

阿神 2017-05-02 09:28:05 0  2  764

Laravel中，如何显示存在storage目录中的图片文件。

我讲一些图片和用户上传文件保存在了storage目录中（处于安全考虑，不希望用户随意下载）， 那么在需要显示该文件时，应该如何获取路径呢？

滿天的星座 2017-05-16 16:48:12 0  1  647

angular.js - angularjs登录之后如何安全的利用cookie实现用户的权限控制

需求：前后端彻底分离的项目，只通过API交互，用户登录成功后，后端将用户的name和权限写入cookie，前端根据cookie来给不同用户不同的权限 思考：将权限写入cookie很简单，但是这样如何保证安全？

巴扎黑 2017-05-15 16:54:55 0  2  635

如何在内存中创建文件供用户下载，而不是通过服务器？

有没有办法在客户端创建一个文本文件并提示用户下载它而不与服务器进行任何交互？我知道我无法直接写入他们的计算机（安全性等），但我可以创建文件并提示他们保存吗？

P粉231112437 2023-08-23 17:55:41 0  2  592

node.js - nodejs全局模块如何引用？

nodejs全局模块如何引用？ 说一下场景，我有一个项目A，在搭建的时候模块都是全局安装的。然后又新建了一个项目B，项目B中也要引用模块，并且应用的模块很多。 如何在不手动去修改 dependencies 的前提下，快速的...

PHP中文网 2017-06-05 11:12:53 0  1  815

c++ - static_cast的一个疑问

static_cast运算符把expression转换为type-id类型，但没有运行时类型检查来保证转换的安全性。①用于类层次结构中基类（父类）和派生类（子类）之间指针或引用的转换。进行上行转换（把派生类的指针或引用转换成基...

阿神 2017-06-05 11:11:51 0  1  909

javascript中的key:value这种东西该怎么处理

最近遇到了一个算法题，要求对一个key:value这样的数组，根据value值对对key进行排序（这里的value值可以指多行），一个酒店的评分系统的逻辑。名称 卫生 用户体验 安全性A x1 y1 z1B x2 y2 z2... ... ... ... 类...

習慣沉默 2017-05-19 10:43:49 0  2  900

如何避免在软件包发布过程中重复安装React？

我已经使用React开发了很长时间，但最近才尝试发布包。我正在开发的包的一个依赖项会在包和被安装到的项目之间存在冲突的React安装时出现问题。（该包是react-query）我该如何处理这种情况？理想情况下，我希望两个版本保持一致，因为React17.x和React18.x存在奇怪的类型更改，当它们一起使用时会引发问题。但老实说，我完全迷失了。搜索似乎没有找到我可以使用的任何内容。

P粉036800074 2023-09-08 08:41:16 0  1  662

无需 JavaScript 即可安全地将不受信任的输入分配给 CSS 自定义属性：指南

假设我有一个字符串键和字符串值的对象，我想将它们作为CSS自定义属性写入服务器生成的一些HTML中。我怎样才能安全地做到这一点？我所说的安全是指如果可能的话，自定义属性声明不应导致CSS语法错误，从而阻止浏览器正确解析其他样式声明或HTML文档的部分。如果由于某种原因这是不可能的，则应省略键值对。更重要的是，这样应该不可能进行跨站点脚本编写。为了简单起见，我将限制键仅允许[a-zA-Z0-9_-]

P粉356361722 2023-09-06 22:32:52 0  1  774

当读取权限被授予后，React Firestore Hooks仍无法更新

我正在使用react-firebase-hooks，特别是useDocumentData，以便获取文档并保持其更新。当钩子初始化时，尚不允许读取文档（由于Firestore安全规则中的某个条件未满足），因此读取失败，显示FirebaseError:缺少或权限不足。然而，几分钟后数据库发生变化，可以成功读取文档。如果我刷新页面，它可以正常工作-否则钩子不会自动更新。我该如何解决这个问题？我需要它自动

P粉763662390 2023-09-09 21:52:30 0  1  560

JavaScript数组去重：获取所有唯一值

我有一个数字数组，我需要确保其中的数字是唯一的。我在互联网上找到了下面的代码片段，它可以很好地工作，直到数组中有一个零。我在StackOverflow上找到了另一个几乎完全相同的脚本，但它不会失败。为了帮助我学习，有人能帮我确定原型脚本出了什么问题吗？Array.prototype.getUnique=function(){varo={},a=[],i,e;for(i=0;e=this[i];i+

P粉779565855 2023-08-20 11:36:41 0  2  548

重力形式应该从 mysql 中提取数据

我正在尝试制作某种密码恢复功能（不要问为什么）。我有一个WordPress网站，并使用重力表单来询问客户的邮件地址。然后我想使用该地址查找相应的woo-commerce产品，该产品具有添加为自定义属性(pa_e-mail)的相同电子邮件地址。然后我想使用另一个属性，即保存密码（不需要超强的安全性、md5、哈希等）作为自定义属性（pa_pw），并将该密码发送回GravityForms，以通过邮件将其

P粉447495069 2024-03-30 00:05:24 0  2  509

PHP 上的客户端 IPv6 但节点服务器上的 IPv4 - 需要它们相同

我遇到了与安全和验证相关的问题。我有一个软件可以检查以确认用户，并且我需要确保发送PHP请求和节点服务器请求的是同一客户端。但是，在节点服务器上，客户端的IP以IPv4显示，而在PHP上以IPv6显示。有什么方法可以在某处获得相同的输出，例如在节点服务器上提取IPv6或在PHP服务器上提取IPv4？谢谢。获取相同的IP或验证它是否是同一客户端，尽管IPv4和IPv6“不同”

P粉239164234 2023-09-04 19:35:35 0  1  686

如何使用PHP的password_hash来哈希和验证密码

最近，我一直在尝试在互联网上偶然发现的登录脚本上实现自己的安全性。在努力学习如何制作自己的脚本来为每个用户生成盐之后，我偶然发现了password_hash。据我了解（基于本页的阅读），当您使用password_hash时，盐已经在行中生成。这是真的？我的另一个问题是，有2种盐不是明智的吗？一种直接在文件中，一种在数据库中？这样，如果有人破坏了数据库中的盐，您仍然可以直接在文件中保存盐吗？我在这里

P粉898107874 2023-08-24 09:04:22 0  2  493