javascript - 如何保证数据库里的信息安全？

没接触过网络安全，请教各位大佬，把用户信息放到数据库后怎么保证安全？

世界只因有你 2017-05-02 09:25:58 0  2  845

javascript - 访问你网站的人如果没有后台密码能轻易看到你的入口文件不

像这样的如果我把数据库的密码放在入口文件，这样安全吗？如果不安全，那一般比较重要的信息，一般是怎么放比较安全？

typecho 2017-06-22 11:54:35 0  5  841

运行库已经安装，还是报错

搞开发的别的不说，VC++运行库安装的足够齐全。

断了再续上 2017-12-06 12:53:20 0  1  1693

phpstudy的php-cgi.exe占用资源及数据库权限问题

问题一：安装了phpstudy,进程很多php-cgi.exe 且CPU使用率一直是100%，忽略安全狗和电脑管家，这个在没安装这二个安全软件前，也是一直这样。问题二：phpstudy，网站权限，数据库权限，根本没有地方设置？之前试过别的集成环境软件，不同的网站，不同的用户权限，phpstudy，都默认一个，还是超级管理员权限？另外如下图安全狗的，数据库的权限，也设置不了？

szbay 2019-04-27 09:32:57 1  0  1078

服务器 - 如何安全地为Centos打补丁？

安全厂商扫描出很多系统漏洞，系统安全性列为高危，请教各位如何在不影响现有网站、数据库正常业务情况下为Centos系统安装补丁。有没有什么好的工具？

为情所困 2017-05-16 13:18:30 0  1  985

php 做手机短信验证把验证存在session中安全吗

php 做手机短信验证把验证存在session中安全吗 session 数据库 缓存 存哪里里面好点呢

欧阳克 2017-07-04 13:45:58 0  4  1061

连接Flutter与MySQL数据库的最佳方法是什么？

如何将Flutter连接到MySQL数据库是最佳方法，将连接字符串放在其中是否安全，以及我需要什么来建立这种方法？注意，我更喜欢使用C#作为连接脚本。我尝试了MySQLpackage1，但发现它不安全。

P粉277464743 2023-08-16 17:38:23 0  1  710

php - composer怎样记录安装log

公司内部自己搭建一个静态satis库，现在想记录公司的那个项目依赖了那个库的那个版本，这个有什么办法呢？如果某个库版本升级了(假如安全问题，升级了库)，我很容易知道，那个项目依赖了这个库，依赖的这个库是那...

PHP中文网 2017-06-27 09:17:51 0  1  690

macos - mac vim youcomplete提示

1.brew install vim2.安装vundle插件管理器3.安装youcomplete插件 我的vim是有提示了,但是提示的都是当前脚本内的一些字符. 并不提示系统库函数，或者其他的自动输入。而且按tab键也不能补全。

怪我咯 2017-05-16 16:37:40 0  1  717

数据备份 - mongodb数据库如何定时备份？上线的项目,mongodb需要注意什么？

如题，mongodb数据库如何实现定时备份，目前数据库在阿里云上，为了安全，如何实现每天或者一定时间自动备份到另一个服务器上？ mongodump 如何时间定时自动执行？ 已经上线的项目，后期维护需要注意什么？？

伊谢尔伦 2017-04-25 09:02:39 0  2  811

关于tp5.1缓存文件的思考

tp5.1中，我有个想法，封装一个类，把所有的需要读取的数据，包括更新、删除的方法写进去，重点这个类是生成缓存文件，这样调用，不通过数据库，是不是很快？我想象当中是会快的。就是不知道安不安全

A影视文娱 杨 2019-02-21 21:18:02 0  4  1899

javascript - 关于vue开发谷歌插件时的csp问题

想使用vuejs和一些组件库开发一个谷歌插件，但是由于内容安全策略(csp)，导致不能使用eval() new Function()等javascript特性，所以vue不能正常使用，官方文档对这一部分只是模糊的说了一下。

typecho 2017-07-05 11:02:25 0  1  959

在 python 中使用字典更新 mysql 表条目的安全方法（防止 SQL 注入）

我正在为我的web应用程序编写一个辅助函数，该函数根据从外部API（不是用户输入的）获取的一些信息来更新数据库。我有以下代码，但它被Banditpython包标记为“不安全”。理想情况下，我可以以硬编码要更新的列的方式编写一个函数，但我认为它也应该可以动态实现。这是更新表的安全方法（不可能进行SQL注入）吗？importmysql.connectorasdatabasedefupdate_mess

P粉627427202 2023-09-08 20:06:07 0  1  732

如何将mysql恢复出厂设置？

所以我删除了mysql.user中的所有用户并重新启动了mysql数据库。现在我似乎无法再次进入mysql或如何重置它，就好像它是全新安装一样。我尝试使用brewuninstallmariadb卸载它，然后使用brewinstallmariadb重新安装它，但这并没有解决问题。我能找到的唯一资源是关于如何从mysql内部恢复用户（我正在努力进入）或如何通过删除某些目录中的文件（首先不存在）来完全删

P粉436410586 2023-12-13 12:36:19 0  2  692

线上脚本和mongodb之间有哪些中间方案？

我在1000多台线上服务器部署了python脚本，各自运算并把数值存入其他三台服务器上的mongo副本集。现在直接写很不安全，账号密码数据库ip都直接暴露给线上。有什么方案能解决这个问题吗？

阿神 2017-05-02 09:24:16 0  2  672

复制网站到本地后，WordPress首页重定向到重复的副本

背景：我有多个网站使用nginx和wordpress在rpi4上运行。我想将其中一个站点复制到我的本地网络以进行开发和测试。我复制了数据库和WordPress文件，并设置了配置文件以侦听端口8082和备份数据库。原始网站是安全的，并使用https连接证书，但显然本地副本不会。当我访问网络192.168.0.213:8082上的网站时，它转到主页，但我无法访问登录页面，因为我尝试的每个链接都被重定向

P粉459440991 2024-03-31 15:26:18 0  2  520

在生产环境中使用 fakerjs 安全吗？还有其他替代方案吗？

我在测试我的 React 应用时使用 fakerjs。其中一些随机函数，如生成随机颜色、头像或数字，非常有用。我希望在生产环境的业务逻辑中也使用这些随机函数。这样做是否安全？或者我应该将代码从仓库复制到自己的代码中？或者是否有其他替代方案？

P粉898049562 2023-07-27 23:04:20 0  1  633

如何使用PHP的password_hash来哈希和验证密码

最近，我一直在尝试在互联网上偶然发现的登录脚本上实现自己的安全性。在努力学习如何制作自己的脚本来为每个用户生成盐之后，我偶然发现了password_hash。据我了解（基于本页的阅读），当您使用password_hash时，盐已经在行中生成。这是真的？我的另一个问题是，有2种盐不是明智的吗？一种直接在文件中，一种在数据库中？这样，如果有人破坏了数据库中的盐，您仍然可以直接在文件中保存盐吗？我在这里

P粉898107874 2023-08-24 09:04:22 0  2  468

使用PHP的password_hash函数进行密码哈希和验证的方法

最近我一直在尝试在我在互联网上找到的登录脚本上实现自己的安全性。在努力学习如何为每个用户生成盐的过程中，我偶然发现了password_hash。据我所了解（根据这个页面上的阅读），在使用password_hash时，盐已经在行中生成。这是真的吗？我还有一个问题，是否明智地使用两个盐？一个直接在文件中，一个在数据库中？这样，如果有人破解了数据库中的盐，你仍然有文件中的那个盐。我在这里读到过存储盐从来

P粉538462187 2023-08-21 18:37:28 0  2  629

使用 PHP 的 password_hash 进行密码散列和验证的分步指南

最近，我一直在尝试在互联网上偶然发现的登录脚本上实现自己的安全性。在努力学习如何制作自己的脚本为每个用户生成盐之后，我偶然发现了password_hash。据我了解（基于本页的阅读），当您使用password_hash时，盐已经在行中生成。这是真的？我的另一个问题是，有2种盐不是明智的吗？一种直接在文件中，一种在数据库中？这样，如果有人破坏了数据库中的盐，您仍然可以直接在文件中保存盐吗？我在这里读

P粉052724364 2023-10-13 22:56:31 0  2  806