提问搜索_PHP中文网

社区

学习

工具库

AI工具

休闲

简体中文

热门搜索：
PHP
MySQL
jquery
HTML
CSS

网站的安全性是什么？

什么是网站的安全性，网站安不安全从哪看？重要嘛？

韦小宝 2017-11-22 17:14:39

javascript - 请教CORS安全性的问题

面试的时候被问到CORS安全性问题，没答上来，想请教下大家。CORS在服务器端设置了Access-Control-Allow-Origin，不设定为*，不是只有指定的域才能发起请求吗，否则就被浏览器拦截了呀，有看到说http头可以伪造，...

给我你的怀抱 2017-05-19 10:42:05

分析 npm 包的安全性

有没有一种方法来验证npm包的安全性？我正在开发一个需要CSV文件处理的项目，发现了PapaParse包（https://www.papaparse.com/）。在继续之前，我想确认它的安全性。任何见解都将不胜感激。我不知道如何验证一个包是否安全

P粉550323338 2023-08-15 13:45:16

并发，消息队列，负载均衡，缓存，分布式，安全性,这些算简历的亮点吗？java应届生，实习半年多

并发，消息队列，负载均衡，缓存，分布式，安全性,这些算简历的亮点吗？java应届生，实习半年多

漂亮男人 2017-06-12 09:27:05

javascript - 前端被问到性能和安全，有总结的比较全面的吗？

前端性能和安全比较重要，也经常会被提及。个人理解的一些：性能文件合并文件压缩雪碧图 gzip [一般后台 nginx或者Apache上配置，感觉前端也谈不上] 动态加载 cdn (一般运维那边有专人处理，前端谈不上) 安...

巴扎黑 2017-05-18 10:58:41

多个防火墙提升了Symfony 5.4的安全性

我正在尝试将用户的身份验证与管理员的身份验证分开。所以我创建了2个防火墙和2个不同的访问控制。我的security.yaml文件如下：enable_authenticator_manager:truepassword_hashers:Symfony\Component\Security\Core\User\PasswordAuthenticatedUserInterface:'auto'provi

P粉952365143 2023-08-26 16:14:30

保障React变量导入的安全性

如果我在React文件中导入一个对象以使用其中的一些值，会导致安全问题吗？例如，如果我有一个像这样的对象：vardata={'name':'Adam','id':12345,'secret':98765}并且我像这样导入它：import{data}from'db.js';functionIndex(){return(<>{data.name}{data.id}</>);}我

P粉610028841 2023-09-16 15:11:12

如何在Laravel Lighthouse中检查查询的深度和复杂度

在将lighthouse部署到生产服务器之前，我会检查安全性（https://www.howtographql.com/advanced/4-security/）。因此，我决定检查查询深度和查询复杂度。在lighthouse文档中，他们提到了config/lighthouse.php。/*|------------------------------------------------------

P粉419164700 2023-08-28 21:26:41

java - HTTPS双向认证基础上有无必要再进行加签验签？

企业系统直联通讯，在HTTPS双向认证的基础上进行通信，请问是否还有必要对关键字段额外加签验签？涉及账务，安全相关，求有相关经验的人解答指点！

三叔 2017-06-23 09:13:02

安全 - 配置symfony2防火墙后，如何在非授权页面获取当前用户信息?

防火墙配置如下： {代码...} 登录后，除了 /login 页面，其他页面都可以通过 $this->getUser() 获得当前用户信息，请问，在 /login 页面如何获取当前用户信息？根据回答我解决了问题，下面是我的 security.y...

伊谢尔伦 2017-05-16 16:45:23

javascript - 关于银行查询级别网页如何禁用F12开发者模式和提升安全？

例如广发银行的个人账户查询：地址是https://ebanks.cgbchina.com.c...，这个后面的do文件我就觉得有点奇怪了，谷歌一下是用struts框架做的网站形式。而且这个网站是可以禁用f12开发者工具的，按f12会闪一下广发...

PHPz 2017-05-19 10:16:59

java - volatile 能否解决线程共享数据的安全。

比如说我要写一个单例模式不用sycrynized同步方法用volitile修饰 private Sigleton(){} private static volitile Sigleton s = null; public static Sigleton getInstance(){ {代码...} } 这样能不能解决线程安...

欧阳克 2017-06-23 09:14:04

如何在内存中创建文件供用户下载，而不是通过服务器？

有没有办法在客户端创建一个文本文件并提示用户下载它而不与服务器进行任何交互？我知道我无法直接写入他们的计算机（安全性等），但我可以创建文件并提示他们保存吗？

P粉231112437 2023-08-23 17:55:41

PHP PDO 语句是否可以接受表名或列名作为参数？

为什么我无法将表名传递给准备好的PDO语句？$stmt=$dbh->prepare('SELECT*FROM:tableWHERE1');if($stmt->execute(array(':table'=>'users'))){var_dump($stmt->fetchAll());}还有其他安全的方法可以将表名插入SQL查询吗？对于安全，我的意思是我不想做$sql=&qu

P粉702946921 2023-10-17 12:46:05

java - Spring Session, Spring Security 如何在无权限拦截的url不自动创建session?

我做了一个API服务器提供给手机端调用，用Spring Session连接Redis来做多台tomcat的session共享，用security来做API的权限拦截，并且使用了x-auth-token也就是header的token验证。现在遇到一个问题，有一些API是...

typecho 2017-06-28 09:23:34

Laravel中CSRF令牌和API令牌的区别是什么？

使用CSRF令牌和API令牌之间有什么区别？有没有更好的选择？性能和安全性如何？我想要在Laravel 10和Nuxt.js 3中进行集成。我在一些视频中看到，人们只使用CSRF令牌，我想知道真正的区别。

P粉921165181 2023-07-27 19:45:36

c++ - static_cast的一个疑问

static_cast运算符把expression转换为type-id类型，但没有运行时类型检查来保证转换的安全性。①用于类层次结构中基类（父类）和派生类（子类）之间指针或引用的转换。进行上行转换（把派生类的指针或引用转换成基...

阿神 2017-06-05 11:11:51

无法使用来自3.4网站的用户数据库登录新网站的Symfony 6.1问题

我从头开始设置了一个新的6.1站点，并正在尝试实施安全性。我有一个来自Symfony3.4中以前站点的用户数据库，我正在尝试使用它，其中包含现有的密码哈希值和盐-我希望继续使用相同的哈希值，因此使用sha1算法（稍后将考虑升级哈希算法）。尝试登录总是返回以下内容：#message:"Thepresentedpasswordisinvalid."#code:0#file:&quo

P粉129168206 2024-01-08 17:40:58

安全禁用 WP REST API

我正在考虑提高我的Wordpress网站的安全性，在这样做时发现默认启用了WPRESTAPI（如果我没记错的话，从WP4.4开始）。禁用它的安全方法是什么？这里的“安全”是指它不会导致意外的副作用，例如不会破坏任何其他WP核心功能。一种可能的方法是使用.htaccess重写规则，但令人惊讶的是我没有找到任何这样做的“官方”说明。非常感谢任何帮助或建议:)更新：第三方插件不是我正在寻找的解决方案。尽

P粉463811100 2024-01-10 16:27:31

重力形式应该从 mysql 中提取数据

我正在尝试制作某种密码恢复功能（不要问为什么）。我有一个WordPress网站，并使用重力表单来询问客户的邮件地址。然后我想使用该地址查找相应的woo-commerce产品，该产品具有添加为自定义属性(pa_e-mail)的相同电子邮件地址。然后我想使用另一个属性，即保存密码（不需要超强的安全性、md5、哈希等）作为自定义属性（pa_pw），并将该密码发送回GravityForms，以通过邮件将其

P粉447495069 2024-03-30 00:05:24