Suchergebnisse für Anfrage "security"

2 die antwort

Django Passwort in PHP

Ich habe ein Problem, weil ich eine Datenbank mit Benutzern habe und deren Passwörter mit Django (pbkdf2) gesichert wurden. So sieht '123' aus: pbkdf2_sha256$20000$MflWfLXbejfO$tNrjk42YE9ZXkg7IvXY5fikbC+H52Ipd2mf7m0azttk=Nun muss ich diese ...

2 die antwort

Warum sollte kaufmännisches Und wegen der XSS-Injektion entkommen?

Die fünf Zeichen, die OWASP zur Vermeidung von XSS-Injektionen empfehlen, sind&, <, >, ", '. Unter ihnen kann ich nicht verstehen, warum& (kaufmännisches Und) sollte maskiert werden und wie es als Vektor zum Einfügen von Skripten verwendet ...

2 die antwort

Kann die App den Android-Sicherheitsmechanismus (PIN-Code, Muster, Passwort ...) verwenden?

Screen-Sperre haben einige gute Sicherheitsmechanismen. (wie PIN, Passwort, Muster ...) Mein AP hätte gerne einen ähnlichen Sicherheitsmechanismus. Ist es möglich, den Sicherheitsmechanismus für die Bildschirmsperre aufzurufen? (Mein AP muss also ...

TOP-Veröffentlichungen

4 die antwort

Apple keychain store client identity, damit nur meine Anwendung darauf zugreifen kann

ZieIch muss die Client-Identität in einer OS X-Anwendung auf sichere Weise so speichern, dass nur meine Anwendung darauf zugreifen kann. Keine Aufforderung, nach Berechtigungen zu fragen. ProbleProblem wurde sofort angezeigt, als ich versuchte, ...

2 die antwort

http-equiv Inhaltssicherheitsrichtlinie funktioniert im Browser, aber nicht auf Android-Geräten - IONIC

Ich entwickle eine App mit ionic und habe gerade dieses Meta-Tag für Inhaltssicherheitsrichtlinien eingefügt. <meta http-equiv="Content-Security-Policy" content="default-src *; style-src 'self' fonts.googleapis.com 'unsafe-inline'; script-src ...

0 die antwort

KeyAttestation in Android Nougat API 24

Ich habe über die neue Key Attestation API in Android N gelesen und wollte sie testen, aber mir fehlen einige Klassen. Die Schlüsselbestätigung wird hier ...

2 die antwort

mod_security: Eine Regel zum Zulassen von POST-Anforderungen ohne Anforderungshauptteil

Ich habe Apache 2.4 und mod_security 2.9.1 installiert und es funktioniert mit einigen sehr grundlegenden Regeln. Ich versuche, eine POST-Anforderung zu erstellen, die einige Header-Informationen enthält, aber nichts im Anforderungshauptteil ...

2 die antwort

Wie kann ich die MSIL-Laufzeitinjektion verhindern? [geschlossen

Wie hier gesehenProgrammatische MSIL-Injektion [https://stackoverflow.com/questions/512690/programmatic-msil-injection#] ...

8 die antwort

Wie kann ich redundante Zeilen in der Tabelle erkennen?

Ich folgesolution # 1 vondiese Antwort [https://security.stackexchange.com/questions/128468/why-not-have-an-identical-session-cookie-for-different-users-devices#128471] . Nach einer Weile befinden sich einige redundante Zeilen in der ...

4 die antwort

Passwort mit MD5 sicher vom Front-End zum Back-End senden

Ich habe ein Kennwortfeld in meiner Datenbank mit MD5 verschlüsselt und behandle es verschlüsselt in meinem Back-End. Wenn der Benutzer sein Kennwort eingibt, ist es jedoch im Klartext. Gibt es eine sichere Möglichkeit, das Kennwort vom ...