取网站页面防篡改措施 - 腾讯云开发者社区

文章/答案/技术大牛

发布

1回答

防止读取SIM卡上的加密数据的物理安全功能是什么？

physical、physical-access、simcard

“的出色回答中，用户Lie解释说，SIM卡的关键数据存储在”防篡改外壳“中，受到”物理安全措施设计“的保护，使得从卡中读取密钥变得非常困难。这些“物理安全措施”是什么，它们是如何工作的？

浏览 0提问于2017-07-11得票数 2

1回答

Ethereum区块链真的是部署分布式应用程序的防篡改方法吗？

cryptography、backdoor、distributed-computing、tamper-resistance、ethereum

Ethereum网站表示，它提供了一个“加密安全、分散、防篡改的网络”，可以在其上部署使用编写的应用程序。(https://www.ethereum.org) really真的是一种部署真正100%防篡改的分布式应用程序的方法吗？

浏览 0提问于2016-12-04得票数 2

3回答

基于回合的游戏分数记录

php、javascript、jquery

游戏、动作和转弯都是通过ajax控制的，所以我不必担心页面刷新会丢失变量数据。 2) mysql -使用currentScore、user等创建一行，并每轮访问/更新一次。我试图在a)加载速度和b)使分数防篡改之间取得平衡。我认为本地javascript会更快，更少的加载时间，但mysql记录会更防篡改。有没有人有任何建议，关于哪个更快，哪个更防篡改，或者可能有其他我没有列出的实现方法？

浏览 1提问于2012-11-28得票数 2

回答已采纳

1回答

Android防篡改和SSL钉扎绕过实体实现

android、java、obfuscation

有没有任何先进的解决方案，用于Android应用程序的防篡改和防弹混淆实现？使用程序保护的研究反java挂钩限制攻击者绕过根检测和SSL固定。

浏览 0提问于2018-04-17得票数 1

2回答

asp.net视图状态安全性

asp.net、viewstate

重要的是防篡改。用户是否可以更改值(例如ID)并回发页面？非常感谢您的反馈。

浏览 0提问于2012-10-23得票数 3

1回答

服务器回答:禁止使用幻影对图像的响应错误

web-scraping、phantomjs、poltergeist

我正在使用幻影(2.0)尝试拍摄以下网站的截图：，但每一张图片都有以下错误： [DEBUG] Network - Resource request error: 202 ( "Error downloading

浏览 3提问于2015-05-18得票数 0

2回答

Python没有结果

python、beautifulsoup、python-requests、web-crawler

我正在用Python制作一个基本的/Spider。我试图通过一个YouTube频道，并打印所有标题的视频，但它的从来没有返回任何东西。import requests x = soup.select(".yt

浏览 6提问于2022-07-17得票数 0

1回答

如何用php修复修改后的地址栏

php、url、address-bar、tampering

PHP新手，我正在尝试使我的网站防篡改。如果有人修改了浏览器地址栏中的url，我想重新加载页面url。我想到的一种方法是将页面url存储在一个会话变量中，以便在需要时重用。下一个页面url来自一个基于用户选择的SQL查询(可能有几十个)，所以我事先不知道这个url是什么。

浏览 4提问于2013-04-23得票数 1

1回答

是否可以绕过BIOS密码而不让所有者稍后知道？

passwords、bios

我的笔记本电脑BIOS有密码保护。可能可以使用一些硬件和软件手段绕过密码。但是，当我在稍后阶段登录时，是否有人可以访问笔记本但不知道密码就可以绕过它，而我却不知道呢？我试图保护我的笔记本电脑免受恶意软件/间谍软件的攻击。我担心间谍活动。由于重要的文件夹是加密的，我不担心数据盗窃。攻击者可能有10-12个小时的时间。

浏览 0提问于2014-01-20得票数 1

1回答

DexGuard篡改和环境检测有帮助吗？

android、proguard、dexguard

它们有dexguard_util，它帮助您检测应用程序是否被篡改，并帮助检测它是否运行在它应该运行的环境中。该文档建议使用以下代码对篡改和环境检测进行加密，即dexgaurd-project.txt。 -encryptstrings A$D 折叠就是活动。

浏览 2提问于2015-05-14得票数 3

1回答

Python没有为某些页面获取任何内容

python、http、web-scraping、scrapy、scrapy-spider

我正试图从offerup.com和刮壳中获取一些信息，什么都没有。scrapy shell https://offerup.com/response.xpath('//text()').extract()['Request unsuccessful. Incapsula incident ID: 623000250007296502-10946686267359632']你知道为什么会这样吗？任何帮助都是非常感谢的。

浏览 4提问于2017-07-26得票数 0

1回答

那些特别难以抓取和刮的网站？

web-scraping、screen-scraping、web-crawler

我对面向公共的站点(登录/身份验证后没有任何内容)感兴趣，这些站点的内容如下：任何其他的东西，通常会使爬行网站成为一个头痛！我已经建立了一个爬虫/蜘蛛，执行一系列的分析在网站上，我在寻找网站，将使它的斗争。

浏览 1提问于2013-09-12得票数 11

2回答

网站安全问题

asp.net、security

我正在编写一个asp.NET与C#网站的用户登录和管理控制等，我显然希望网站是尽可能的安全，因为如果有人访问管理端，他们可能会丢弃所有的sql表等。因此，我要求在如何确保我的网站是安全的方面一点指导。我在谷歌上找到了一些帖子，但没有找到任何值得一读的东西。如果有人能把我转到一个像样的帖子。或者只是警告我任何我没有考虑到的措施。它使用sql连接进行身份验证，以便从数据库中检索用户名和密码，如果它们存在，则使用用户会话“_userID”=id使用uniqueID创建一个会话；这是整个网站中唯一创建会话的地方

浏览 0提问于2011-07-20得票数 0

回答已采纳

1回答

从Base64编码的ASN1结构中解码PKCS8密钥是否具有容错性？

android、bouncycastle、asn.1、spongycastle

我使用海绵城堡库将我的用户私钥(PKCS8)编码为ASN1实体，然后将其作为Base64编码的字符串编码为二维码。我的一位同事发现，在不损坏私钥的情况下更改Base64字符串中的某些字符是可能的。ASN1格式或PKCS8/DER格式是否实现了容错？ //final String encoded = "MIGcAgEBB........lGEOPD2o+H59Qyl"; // original // decode Ba

浏览 117提问于2018-12-21得票数 1

2回答

安全IoT装置

security、internet-of-things、embedded-systems

什么样的硬件平台能提供一些抗篡改功能？与覆盆子Pi相同数量级的计算能力USB或以太网连接我正在看一个相当低的安全/成本价格点。但它应该提供了一些针对偶然攻击者的安全措施。使用Raspberry Pi，在空闲时间取出SD卡并提取数据是非常简单的。在这个价格点上是否有一个类似的板，其中至少需要解除RAM或闪存的焊接？

浏览 0提问于2015-09-28得票数 9

1回答

如何隐藏我的IP在python中进行网络抓取？

python、web-scraping、ip、tor

我正在用python在一些页面上做web抓取，我已经被其中的一些阻止了。当我试图通过TOR浏览器检查它时，我已经看到我无法访问页面，所以我认为这些页面已经能够跟踪我所有的IP或我没有很好地配置TOR (我认为不是因为我用Chrome和TOR检查了我的IP地址和TOR是不同的我所看到的是，最好的方法是通过TOR浏览器(将其用作从页面获取数据的搜索引擎)，但我无法使其工作。你对创建这个函数有什么建议吗？谢谢!

浏览 19提问于2020-05-21得票数 2

回答已采纳

1回答

没有用户注册的安全REST

authentication、api

我在Node中有一个API，主要是GET端点和一个客户端单页应用程序。任何人都可以访问我的端点，获取原始的JSON数据，甚至可以在自己的应用程序中使用我的终结点。如何确保端点的安全？例如，使用基于令牌的签名或任何其他签名来信任我的客户端应用程序。

浏览 0提问于2018-06-05得票数 9

3回答

用于激活控制器方法的倒计时计时器

javascript、ruby-on-rails、timer、countdown

我正在建立一个调查页面，其中用户有一个有限的时间来回答他们的所有问题。给定的时间以@test.time_allowed的形式存储在模型中，它是一个表示秒的整数。我需要一种简单且不可被用户篡改的方法来让计时器显示在视图上，并在计时器转到0时执行控制器操作。我如何才能做到这一点呢？@Bryan：我假设有一种防篡改的方法，如果时间是在服务器端完成的？例如，您建议的客户端上可能有一个javascript计时器，但是提交时，提交时间不能与窗口初始加载的时间进行比

浏览 2提问于2010-07-21得票数 0

回答已采纳

1回答