网站的安全性是什么？

什么是网站的安全性，网站安不安全从哪看？重要嘛？

韦小宝 2017-11-22 17:14:39 1  6  1797

分析 npm 包的安全性

有没有一种方法来验证npm包的安全性？我正在开发一个需要CSV文件处理的项目，发现了PapaParse包（https://www.papaparse.com/）。在继续之前，我想确认它的安全性。任何见解都将不胜感激。我不知道如何验证一个包是否安全

P粉550323338 2023-08-15 13:45:16 0  1  553

javascript - 请教CORS安全性的问题

面试的时候被问到CORS安全性问题，没答上来，想请教下大家。CORS在服务器端设置了Access-Control-Allow-Origin，不设定为*，不是只有指定的域才能发起请求吗，否则就被浏览器拦截了呀，有看到说http头可以伪造，...

给我你的怀抱 2017-05-19 10:42:05 0  2  872

安全禁用 WP REST API

我正在考虑提高我的Wordpress网站的安全性，在这样做时发现默认启用了WPRESTAPI（如果我没记错的话，从WP4.4开始）。禁用它的安全方法是什么？这里的“安全”是指它不会导致意外的副作用，例如不会破坏任何其他WP核心功能。一种可能的方法是使用.htaccess重写规则，但令人惊讶的是我没有找到任何这样做的“官方”说明。非常感谢任何帮助或建议:)更新：第三方插件不是我正在寻找的解决方案。尽

P粉463811100 2024-01-10 16:27:31 0  2  486

保障React变量导入的安全性

如果我在React文件中导入一个对象以使用其中的一些值，会导致安全问题吗？例如，如果我有一个像这样的对象：vardata={'name':'Adam','id':12345,'secret':98765}并且我像这样导入它：import{data}from'db.js';functionIndex(){return(<>{data.name}{data.id}</>);}我

P粉610028841 2023-09-16 15:11:12 0  1  902

javascript - 前端被问到性能和安全，有总结的比较全面的吗？

前端性能和安全比较重要，也经常会被提及。 个人理解的一些： 性能 文件合并 文件压缩 雪碧图 gzip [一般后台 nginx或者Apache上配置，感觉前端也谈不上] 动态加载 cdn (一般 运维那边有专人处理，前端谈不上) 安...

巴扎黑 2017-05-18 10:58:41 0  3  832

2022 年 5 月 30 日后，在没有'安全性较低的应用程序”选项的情况下导航 PHPMailer

我已经使用PHPMailer很长时间了，通过在Google设置中启用“不太安全的应用程序”选项，使用Google凭据（登录名和密码）发送电子邮件。Google通知，2022年5月30日之后，Google将不允许使用“安全性较低的应用”发送电子邮件。安全性较低的应用和您的Google帐户是否有其他方法可以从PHPMailer使用GmailSMTP发送电子邮件而不使用“安全性较低的应用程序”功能？

P粉039633152 2023-10-24 15:59:12 0  2  709

openssl - 怎么让nginx配置SSL安全证书重启免输入密码

今天给Nginx配置了一个SSL的安全证书 {代码...} 然后重启和reload的时候都得如如密码。。。 {代码...} 可是我有个脚本要每天运行reload，不能实现这个输入密码功能 有没有什么办法可以自动输入密码？P.S. 我试了...

阿神 2017-05-16 17:30:14 0  2  1019

无需 JavaScript 即可安全地将不受信任的输入分配给 CSS 自定义属性：指南

假设我有一个字符串键和字符串值的对象，我想将它们作为CSS自定义属性写入服务器生成的一些HTML中。我怎样才能安全地做到这一点？我所说的安全是指如果可能的话，自定义属性声明不应导致CSS语法错误，从而阻止浏览器正确解析其他样式声明或HTML文档的部分。如果由于某种原因这是不可能的，则应省略键值对。更重要的是，这样应该不可能进行跨站点脚本编写。为了简单起见，我将限制键仅允许[a-zA-Z0-9_-]

P粉356361722 2023-09-06 22:32:52 0  1  719

并发，消息队列，负载均衡，缓存，分布式，安全性,这些算简历的亮点吗？java应届生，实习半年多

并发，消息队列，负载均衡，缓存，分布式，安全性,这些算简历的亮点吗？java应届生，实习半年多

漂亮男人 2017-06-12 09:27:05 0  13  2020

由于现在 Google 停止了不太安全的应用程序，如何使用 PHPMailer 从 GMail 帐户发送电子邮件？

Google提供了“不太安全的应用程序”功能，可以从第三方应用程序发送电子邮件。由于谷歌禁用了此设置，我们的PHPMailer停止发送电子邮件。有人面临同样的问题吗？？？

P粉257342166 2023-11-08 10:40:35 0  1  784

java - jwt　token安全性问题.

Ａ,Ｂ系统是前后端分离的。(两个系统跨域)现在Ａ系统一个页面跳转到Ｂ系统中。现在是用的跳转到Ｂ系统，地址栏中带了一个加密token (包含用户id).帮其自动登陆上了。此页面显示的商品信息和该用户的折扣。 此时假...

高洛峰 2017-07-03 11:43:27 0  4  1157