网站的安全性是什么？

什么是网站的安全性，网站安不安全从哪看？重要嘛？

韦小宝 2017-11-22 17:14:39 1  6  1879

分析 npm 包的安全性

有没有一种方法来验证npm包的安全性？我正在开发一个需要CSV文件处理的项目，发现了PapaParse包（https://www.papaparse.com/）。在继续之前，我想确认它的安全性。任何见解都将不胜感激。我不知道如何验证一个包是否安全

P粉550323338 2023-08-15 13:45:16 0  1  626

javascript - 前端被问到性能和安全，有总结的比较全面的吗？

前端性能和安全比较重要，也经常会被提及。 个人理解的一些： 性能 文件合并 文件压缩 雪碧图 gzip [一般后台 nginx或者Apache上配置，感觉前端也谈不上] 动态加载 cdn (一般 运维那边有专人处理，前端谈不上) 安...

巴扎黑 2017-05-18 10:58:41 0  3  882

javascript - 请教CORS安全性的问题

面试的时候被问到CORS安全性问题，没答上来，想请教下大家。CORS在服务器端设置了Access-Control-Allow-Origin，不设定为*，不是只有指定的域才能发起请求吗，否则就被浏览器拦截了呀，有看到说http头可以伪造，...

给我你的怀抱 2017-05-19 10:42:05 0  2  929

2022 年 5 月 30 日后，在没有'安全性较低的应用程序”选项的情况下导航 PHPMailer

我已经使用PHPMailer很长时间了，通过在Google设置中启用“不太安全的应用程序”选项，使用Google凭据（登录名和密码）发送电子邮件。Google通知，2022年5月30日之后，Google将不允许使用“安全性较低的应用”发送电子邮件。安全性较低的应用和您的Google帐户是否有其他方法可以从PHPMailer使用GmailSMTP发送电子邮件而不使用“安全性较低的应用程序”功能？

P粉039633152 2023-10-24 15:59:12 0  2  856

javascript - 做企业服务，如何避免重复开发，维护多个版本，前端和后台的php如何设计能提高扩展性?

用php开发企业服务的系统，针对不同客户要提供不同版本的系统，每个版本的系统需求绝大多数都一样，如何避免重复开发，维护多个版本，前端和后台的php如何设计能提高扩展性? 现在思路大概是功能拆分，前端模块化...

黄舟 2017-05-16 13:15:24 0  1  465

并发，消息队列，负载均衡，缓存，分布式，安全性,这些算简历的亮点吗？java应届生，实习半年多

并发，消息队列，负载均衡，缓存，分布式，安全性,这些算简历的亮点吗？java应届生，实习半年多

漂亮男人 2017-06-12 09:27:05 0  13  2080

angular.js - 服务器端不用view层，全部用api返回json，交给前端angularjs渲染，是否适合做电商网站？

我们的整体需求是打算前期做pc端web，后期做移动端web。 是分开pc的web用jquery + bootstrap，移动端用angularjs，还是直接上angularjs呢？ 综合考虑性能（缓存）、安全性、整体的开发量、可维护性、页面SEO优化...

世界只因有你 2017-05-15 16:53:24 0  3  688

无需 JavaScript 即可安全地将不受信任的输入分配给 CSS 自定义属性：指南

假设我有一个字符串键和字符串值的对象，我想将它们作为CSS自定义属性写入服务器生成的一些HTML中。我怎样才能安全地做到这一点？我所说的安全是指如果可能的话，自定义属性声明不应导致CSS语法错误，从而阻止浏览器正确解析其他样式声明或HTML文档的部分。如果由于某种原因这是不可能的，则应省略键值对。更重要的是，这样应该不可能进行跨站点脚本编写。为了简单起见，我将限制键仅允许[a-zA-Z0-9_-]

P粉356361722 2023-09-06 22:32:52 0  1  771

angular.js - 后端接口调用怎么规划 封装成一个个 Service 吗？~

怎么规划好一点 方便以后维护 全部提成 service？ 还是说弄个 value 存放接口方法、参数的名字~

天蓬老师 2017-05-15 17:12:18 0  2  623

java - jwt　token安全性问题.

Ａ,Ｂ系统是前后端分离的。(两个系统跨域)现在Ａ系统一个页面跳转到Ｂ系统中。现在是用的跳转到Ｂ系统，地址栏中带了一个加密token (包含用户id).帮其自动登陆上了。此页面显示的商品信息和该用户的折扣。 此时假...

高洛峰 2017-07-03 11:43:27 0  4  1227

服务器是怎么做到安全防御的呢？

服务器防御怎么做？服务器安全至关重要，对于运维管理人员来说，做好了服务器的安全防御，可以给运维人员省掉很多麻烦，那么我们应该怎么做呢？

七秒 2021-10-25 09:26:40 0  3  1163

angular.js - Angular中怎么处理安全性？

我怎么在页面中让用户不能做出超过等级的操作和访问？

曾经蜡笔没有小新 2017-05-15 16:50:50 0  1  610

apache - basic验证的安全性怎么样？

办公系统需要部署到公网上，出于进度和成本的原因暂时没有上vpn，在前端放了一个apache然后配置了一个basic验证，这种方式能达到理论上的安全吗，应该注意什么呢

PHP中文网 2017-05-16 17:03:10 0  2  575

保障React变量导入的安全性

如果我在React文件中导入一个对象以使用其中的一些值，会导致安全问题吗？例如，如果我有一个像这样的对象：vardata={'name':'Adam','id':12345,'secret':98765}并且我像这样导入它：import{data}from'db.js';functionIndex(){return(<>{data.name}{data.id}</>);}我

P粉610028841 2023-09-16 15:11:12 0  1  947

python - django web项目 CPU占用高，该如何去进行性能分析？

首先小弟从没做过性能分析，新人一枚，维护以前代码的时候，项目吃CPU使用率非常厉害，大概能把cpu吃完，现在原代码维护人员已经离职，问人不好问，无奈到这里来问一下各位老手，遇见这种情况，我该怎么去做，或...

typecho 2017-06-12 09:26:40 0  2  1228

php - 做OpenAPI有什么捷径吗？

网站上一些业务需要做成服务化，比如商品的下单这一块，app，H5，PC的，如果某个商品有什么特殊的功能什么的，特殊属性什么的，每次都要维护三个端，想做成OpenAPI模式，维护一套逻辑，统一为三端提供服务，各位...

phpcn_u1582 2017-06-16 09:18:42 0  1  785

可选模块 intl 未安装或已被禁用

我看到了来自WordPress站点运行状况的这条消息。如何安装缺少的模块？WordPress托管团队维护着这些模块的列表，团队手册中推荐和要求的内容警告可选模块intl未安装或已安装已禁用

P粉262073176 2023-10-31 10:35:24 0  1  1042

多个防火墙提升了Symfony 5.4的安全性

我正在尝试将用户的身份验证与管理员的身份验证分开。所以我创建了2个防火墙和2个不同的访问控制。我的security.yaml文件如下：enable_authenticator_manager:truepassword_hashers:Symfony\Component\Security\Core\User\PasswordAuthenticatedUserInterface:'auto'provi

P粉952365143 2023-08-26 16:14:30 0  1  659

ssh - 自建git服务器有什么好用的安全日志和防护方式吗？

需要搭一个Git服务器，目前git和gitolite都能正确运行起来的。但是有个担心的地方，怕团队的人乱写，尤其是由于git的User Info是可以胡乱填写的。 想知道有没有什么办法可以记录到每个人的操作？ 我的Git服务器是...

PHPz 2017-05-02 09:29:29 0  1  690