Результаты поиска по запросу "security"
Любая возможность в любом контексте, которая позволяет вводить произвольные данные (например, путь к загружаемому файлу), будет подорвана, поэтому она жестко блокируется.
я есть форма с полем выбора файла. Если пользователь отправляет форму, но есть проблема с одним из полей, было бы неплохо, чтобы поле выбора файла было «заполнено» предыдущим выбором. Я совершенно уверен, что из-за политик безопасности браузера ...
Почему в браузерах применяются политики Same-Origin, если существуют обходные пути, такие как JSONP и CORS?
Этот вопрос является своего рода дубликатом:Почему такая же политика происхождения для XMLHttpRequestОднако этот ответ не является удовлетворительным, поскол...
Отправка паролей через Интернет
Итак, я работаю над приложением для мобильной платформы, которое я хотел бы, чтобы пользователи проходили аутентификацию через Интернет. Я задавался вопросом...
запрещать
тоящее время для настольных приложений самообновление является довольно стандартной практикой. На Mac все программы не от Apple, которые используют искриться [http://sparkle.andymatuschak.org/]в моей книге это мгновенная победа. Для разработчиков ...
Subversion - как я могу контролировать доступ пользователей для одного репозитория, когда используется SVNParentPath?
У меня есть хранилища Subversion, которые работают нормально с аутентификацией по паролю, необходимой для всех пользователей. Мой конфиг выложен ниже. Как мн...
Как использовать правила Firebase, чтобы дать разрешение только определенным конечным узлам
Мой основной вопрос: как настроить правила Firebase, чтобы разрешить доступ только к определенным конечным узлам от их родителей? Допустим, у меня есть данные, которые выглядят так: root: { posts: { post1: { user: "foo", post: "this is a post", ...
Предотвращение подделки межсайтовых запросов в приложении Spring WebFlow
Я ищу (надеюсь, простой) способ добавитьCSRF защита сборки приложения на Spring WebFlow 2.Подход, который хорошо переносится на Spring WebFlow 3 (после выпус...
Как использовать отдельные области для аутентификации и авторизации с помощью Shiro и CAS?
я работаю над веб-приложением, в котором несколько приложений проходят проверку подлинности через сервер единого входа CAS. Однако каждое приложение должно п...
Контрольный список шагов для защиты веб-приложения asp.net? [закрыто]
Я хотел бы защитить веб-приложение ASP.NET от взлома. Существует ли список задач ASP.NET, специально предназначенных для кодирования, чтобы сделать ASP.NET более безопасным? Помимо того, что упоминается ...