Verhindern Sie XXE-Angriffe mit JAXB

Siehe Befehlszeilenargumente, die an ein Programm übergeben werden

Sie können diesen Teil überspringenIch verwende eine Batch-Datei, die sich auf meinem USB-Stick befindet, um ein echtes Crypt-Volume bereitzustellen. Ich hab...

GWT und Authentifizierung

Wie überprüfe ich, ob eine mit PHP hochgeladene Datei keine ausführbare Binärdatei enthält?

Mit einem einfachen Firefox-Addon kann ein Hacker den MIME-Typ jeder Datei ändern, die er hochladen möchte. Dabei wird der Dateityp-Checker umgangen.Hacker k...

Suchen Sie nach Firewalls von Drittanbietern auf einem Computer

Ich arbeite daran, einen Check für Firewalls durchzuführen. Mit dem folgenden Code können Sie den Status der Standard-Windows-Firewall ganz einfach überprüfen:

So beschränken Sie Sitecore Language Write auf bestimmte Teile des Inhaltsbaums

In unserer Sitecore-Implementierung haben wir Zweigeditoren, die Schreibzugriff sowohl auf Englisch als auch auf ihre Muttersprache (z. B. Deutsch) benötigen...

Schließen Sie CSS- und Image-Ressourcen in der web.xml-Sicherheitsbeschränkung aus

Ich benutze JSF2.1 und Glassfish 3.1.2.Ich gebe eine Sicherheitsbeschränkung an, um alles zu blockieren:

Verhindern Sie den direkten Zugriff auf Verbundbauteile, indem Sie diese in / WEB-INF platzieren

Ich versuche, einige zusammengesetzte Komponenten in meiner Webanwendung zu definieren. Gemäß den von mir gelesenen Tutorials muss ich die xhtml-Dateien in e...

Beschränken Sie den Zugriff auf den Webdienst, um nur mobile Clients zuzulassen

Momentan baue ich eine mobile Anwendung (zuerst iOS), für deren Kommunikation ein Back-End-Webdienst erforderlich ist.Da dieser Dienst Daten offenlegt, auf d...

So ahmen Sie die Überprüfung des X509-Clientzertifikats im Browser nach, ohne auf die HTTP-Ebene zuzugreifen

Ich habe diesen Artikel am gelesenAuthentifizierung über ein X509-Client-Zertifikat, aber ich kann den Server nicht dazu bringen, ein Client-Zertifikat anzuf...