Результаты поиска по запросу "security"

1 ответ

ha.ckers.org/blog/20070604/...

работал php-скрипт для замены текущего, который будет широко использоваться на разных рынках / в разных странах. Этот скрипт между другими предлагает функцию загрузки фотографий. После большого прочтения этой проблемы я следовал подходу, ...

7 ответов

Это случилось со мной тоже. В моем случае это произошло, когда я пытаюсь развернуть проект и забыть запустить сервер базы данных, а затем, когда я запускаю сервер базы данных и снова развернул, я получил это сообщение об ошибке. Когда это произошло, я перекомпилировал код, остановил сервер, удалил старый проект и снова развернул новый.

ался развернуть свое веб-приложение (война) из Glassfish AdminConsole, но получаю следующее сообщение об ошибке: Exception while loading the app : Error in linking security policy for MyApp-war -- Inconsistent Module State.Но он развертывается ...

6 ответов

CSRF происходит, когда пользователь заходит на веб-сайт, и пользователю предлагается посетить URL, который он не собирался нажимать. Поскольку браузер вошел в систему, действие происходит от имени пользователя без его ведома. URL-адрес может прийти по электронной почте - очень часто, или по ссылке, которую пользователь просматривает на другом веб-сайте. Это трудно суммировать в 600 символов - извините ... Это трудно объяснить даже веб-разработчикам. Лучше всего создать собственный URL-адрес CSRF-атаки на своем веб-сайте, чтобы полностью его понять.

тим, у вас есть виджет JavaScript, который должен запускать запрос к вашему веб-приложению, если и только если пользователь хочет щелкнуть по нему. Вы не хотите, чтобы этот запрос был уязвим для CSRF, поэтому вы пишете iframe на страницу. На ...

ТОП публикаций

3 ответа

Хорошая находка, спасибо.

зрабатываем веб-сервис, размещенный в Windows Azure. Мы ожидаем, что в некоторые моменты плохие парни пытаются DDOS это. Я гуглил и не нашел ничего нового и окончательного ...

1 ответ

Как я могу использовать Android Face Unlock в своем личном приложении?

Я хочу использовать Face Unlock как второй фактор для моего приложения, так как большинство моих пользователей не будут блокировать свои телефоны с помощью пароля. Доступны ли API-интерфейсы Android для интеграции Face Unlock в приложение ...

5 ответов

Вы также можете использовать номер материнской платы. Вы можете взять номера материнской платы и сетевой карты и проверить, чтобы каждый раз совпадал хотя бы один из двух.

аюсь создать исполняемый файл, который будет работать только на одной машине. Какой самый простой способ добиться этого? Файл лицензии? Или есть машинный адрес, очень похожий на MAC-адрес для сетевых подключений, который я мог бы жестко ...

1 ответ

Один из способов разрешить обнаружение спуфинга - указать отдельный файл UserKnownHosts для каждого порта на одном IP-адресе в записях конфигурации сервера.

я есть 2 сервера ssh за межсетевым экраном nat в месте, которое каждый день меняет свой wan IP. Они всегда находятся на одном и том же IP-адресе в данное время, но на разных портах. Я подключаюсь к серверу А следующим образом: ssh -p 22001 ...

3 ответа

Asp.net хеширование паролей

Новый проект ASP.net Identity принес несколько полезных кодов и интерфейсов для безопасности сайта. Для реализации пользовательской системы с использованием интерфейсов (вместо использования стандартной реализации Entity Framework, включенной в ...

2 ответа

Ограничить доступ к файловой системе WAMP

У меня на компьютере установлен стек WAMP. Вчера я работал с файловой системой на PHP и заметил, что могу получить доступ к любому каталогу на моем жестком диске, даже выше корневого каталога документа сайта. Это явная проблема безопасности, ...

3 ответа

Цель настройки Django «SECRET_KEY»

В чем именно смыслSECRET_KEY в джанго? Я сделал несколько поисков Google и проверил документы ( https://docs.djangoproject.com/en/dev/ref/settings/#secret-key [https://docs.djangoproject.com/en/dev/ref/settings/#secret-key]), но я искал более ...