javascript - 如何保证数据库里的信息安全？

没接触过网络安全，请教各位大佬，把用户信息放到数据库后怎么保证安全？

世界只因有你 2017-05-02 09:25:58 0  2  868

php 做手机短信验证把验证存在session中安全吗

php 做手机短信验证把验证存在session中安全吗 session 数据库 缓存 存哪里里面好点呢

欧阳克 2017-07-04 13:45:58 0  4  1080

java - HTTPS双向认证基础上有无必要再进行加签验签？

企业系统直联通讯，在HTTPS双向认证的基础上进行通信，请问是否还有必要对关键字段额外加签验签？涉及账务，安全相关，求有相关经验的人解答指点！

三叔 2017-06-23 09:13:02 0  2  1096

apache - basic验证的安全性怎么样？

办公系统需要部署到公网上，出于进度和成本的原因暂时没有上vpn，在前端放了一个apache然后配置了一个basic验证，这种方式能达到理论上的安全吗，应该注意什么呢

PHP中文网 2017-05-16 17:03:10 0  2  589

Laravel有个排除验证token的设置，可是不验证会导致什么安全问题吗？

Laravel有个排除验证token的设置，就是下面这个： {代码...} 可以把不验证token的url填入，有些地方不排除不行，不排除会返回token错误，可是，排除了之后会有什么安全问题吗？

天蓬老师 2017-05-16 16:50:34 0  1  530

openssl - 怎么让nginx配置SSL安全证书重启免输入密码

今天给Nginx配置了一个SSL的安全证书 {代码...} 然后重启和reload的时候都得如如密码。。。 {代码...} 可是我有个脚本要每天运行reload，不能实现这个输入密码功能 有没有什么办法可以自动输入密码？P.S. 我试了...

阿神 2017-05-16 17:30:14 0  2  1100

分析 npm 包的安全性

有没有一种方法来验证npm包的安全性？我正在开发一个需要CSV文件处理的项目，发现了PapaParse包（https://www.papaparse.com/）。在继续之前，我想确认它的安全性。任何见解都将不胜感激。我不知道如何验证一个包是否安全

P粉550323338 2023-08-15 13:45:16 0  1  635

并发，消息队列，负载均衡，缓存，分布式，安全性,这些算简历的亮点吗？java应届生，实习半年多

并发，消息队列，负载均衡，缓存，分布式，安全性,这些算简历的亮点吗？java应届生，实习半年多

漂亮男人 2017-06-12 09:27:05 0  13  2083

java - 关于京东单点登录认证的问题

上图是京东单点认证过程中的一个http请求。 他的过程是这样的： 就是说当前为首页www.jd.com ,然后通过发起跨域请求 向sso.jd.hk 发起认证。这个请求中携带了cookie同时response中也返回了cookie。 response中返...

给我你的怀抱 2017-05-17 09:57:37 0  2  783

如何修复 CSP 错误？ '拒绝执行内联事件处理程序，因为它违反了以下内容安全策略指令......”

我在script-src中添加随机数值时收到CSP错误。这是我正在设置的CSP-内容安全策略：默认src'无'；script-src'self''不安全评估''nonce-b1967a39a02f45edbac95cbb4651bd12''不安全哈希';frame-src'self''nonce-b1967a39a02f45edbac95cbb4651bd12''不安全哈希';连接-src'自我'

P粉781235689 2023-08-30 11:44:31 0  1  907

关于隐藏域的user_id

不经过验证的user_id，通过修改value值就能改掉userid是不是不太安全呢。。

一粒红尘 2018-09-19 15:57:37 0  0  1191

php - https的网站用了http的CDN，被认为不安全?

如何解决呢？改用Https的CDN？

怪我咯 2017-06-17 09:15:20 0  2  757

java - jwt　token安全性问题.

Ａ,Ｂ系统是前后端分离的。(两个系统跨域)现在Ａ系统一个页面跳转到Ｂ系统中。现在是用的跳转到Ｂ系统，地址栏中带了一个加密token (包含用户id).帮其自动登陆上了。此页面显示的商品信息和该用户的折扣。 此时假...

高洛峰 2017-07-03 11:43:27 0  4  1231

javascript - 短信接口返回的json数据可以在控制台看到,怎么办?

控制台直接就看到了验证码1234;那不是很不安全!!请问下大家是怎么弄的?

天蓬老师 2017-05-18 11:02:07 0  3  562

正常安装了phpstudy,设置网站,安装shopex,出现乱码,

正常安装了phpstudy,设置网站,安装shopex,出现乱码,后来更改到默认目录下,也是全页乱码,http://localhost/shopex/install/ 不知道是为什么 ?

张远洲*** 2020-03-18 22:44:02 0  0  1495

java连接mysql的线程安全问题

我在网上搜索了N天，几乎没有关于线程安全的解决办法，同样的问题Redis就很好解决，改了一个网上找来的工具类，请懂的大神帮我修改一下或者给点指导意见.我现在的想法就是加了synchronized关键字，但是总觉得还是...

phpcn_u1582 2017-06-16 09:19:30 0  4  1168

php - 涉及到金额有关的api，如何做安全验证机制。

场景：和一家传统企业合作，用户交易利用他们线下收银系统结算，结账之前会和我们提供的api产生交互，请求我们平台提供的优惠卷，确认实际应收金额，完成交易，最后把交易订单详情数据提供给我们。 因为接口数据...

过去多啦不再A梦 2017-05-27 17:43:20 0  3  763

python - 关于单例的线程安全问题

{代码...} 上面试python中实现单例的一种方式，但是我们都知道这种实现方式不是线程安全的。上面代码中我自己写了测试代码，但是发现id输出都是一样的。这个就证明不了非线程安全的?我的问题是：如何写出可以证明...

给我你的怀抱 2017-05-18 10:45:22 0  1  679

Docusign 错误：'无法获取本地颁发者证书”

我们正在使用应用程序中的DocusignRestAPI(PHPSDK)，它运行良好。认证方式为JWT。我想使用我在不同子域上编写的所有代码，但出现此错误：API调用https://account.docusign.com/oauth/token失败：SSL证书问题：无法获取本地颁发者证书my-domain.com和new.my-domain.com这两个域均已安装SSL证书。现在我该怎么做？我错过

P粉845862826 2024-02-26 12:41:23 0  2  471

php - 一个操作请求多个服务如何保证数据的安全？

一个订单操作，购买商品。要同时减少用户积分，插入订单。同在一个库里可以为积分表加上悲观锁锁定，防止并发产生数据被多次读取。现在用HTTP请求了积分服务，订单服务，如何用上锁呢？来防止减少积分为负数 ====...

我想大声告诉你 2017-05-25 15:08:18 0  3  902