腾讯云
开发者社区
文档
建议反馈
控制台
首页
学习
活动
专区
工具
TVP
最新优惠活动
文章/答案/技术大牛
搜索
搜索
关闭
发布
登录/注册
精选内容/技术社群/优惠产品,
尽在小程序
立即前往
文章
问答
(9999+)
视频
沙龙
1
回答
在
R
文件
中
安全
使用
密码
-
防止
将其
存储
为
纯
文本
、
、
在
大多数情况下,当
使用
R
访问数据库时,必须向ODBC驱动程序提供用户名和
密码
的组合。例如,本例中非常常见的
R
脚本将如下所示: library(DBI) , dsnDSN0123" , password = "pass" )
浏览 23
提问于2019-10-16
得票数 1
回答已采纳
3
回答
敏感数据的基本
安全
加密?
、
、
、
、
目前,我
在
MySQL数据库
中
为
我们的内部系统
存储
了大量信息。这包括SSH/Remote
密码
,IPMI
密码
等等。为了
在
开发过程
中
的时间,我只是将这些
存储
为
纯
文本
,因为没有人可以访问它,但是现在我们的一些团队成员将
使用
这些
密码
,我需要增加一些
安全
性。根据我的理解,这听起来不像是实际加密/散列
文本
浏览 0
提问于2014-05-06
得票数 0
回答已采纳
5
回答
如何实现
安全
密码
历史记录
、
由于明显的
安全
原因,
密码
不应该
存储
在
纯
文本
中
:您必须
存储
散列,还应该小心地生成哈希,以避免彩虹表攻击。但是,通常需要
存储
最后n个
密码
,并在不同
密码
之间强制执行最小的复杂度和最小的更改(以
防止
用户
使用
Password_1、Password_2、.、Password_n等序列)。对于
纯
文本
密码
来说,这很简单,但是如
浏览 0
提问于2012-11-27
得票数 23
回答已采纳
1
回答
如何保护
存储
在
配置
文件
中
的
密码
?
、
可能重复: 配置
文件
中
密码
加密的标准?我有一个工具,它
使用
私钥。私钥的路径和名称将从配置
文件
中
读取。私钥受到
密码
保护,
密码
也
存储
在
相同的配置
文件
中
(以
纯
文本
形式)。 现在,我的问题如下:(a)如果私钥
使用
密码
加密并
存
浏览 0
提问于2012-12-04
得票数 3
回答已采纳
4
回答
Python/Django -避免
在
源代码中保存
密码
、
、
、
、
我
使用
Python和Django来创建web应用程序,并
将其
存储
在
源代码管理
中
。按照Django的正常设置方式,
密码
在
settings.py
文件
中
是
纯
文本
的。以
纯
文本
存储
我的
密码
会给我带来许多
安全
问题,特别是因为这是一个开源项目,我的源代码将受到版本控制(通过git,
在
Github上,让全世界
浏览 0
提问于2013-03-11
得票数 39
回答已采纳
2
回答
MySql根
密码
存储
在
.my.cnf
中
、
在
启动项目之前,我重置服务器的mysql根
密码
。托管项目的colo希望服务器的根数据库
密码
以
纯
文本
形式
存储
在
.my.cnf
文件
中
,权限设置
为
400。我只是看不出这是如何良好的
安全
实践,但他说,这是一些事情是常见的做法。
在
.my.cnf
文件
中
以
纯
文本
存储
根数据库
密码
安
浏览 0
提问于2014-11-12
得票数 9
回答已采纳
2
回答
确保tomcat数据库连接
安全
的有效方法
、
、
、
我们的客户对Tomcat服务器上的server.xml或context.xml
文件
中
的明文数据库信息有问题。我看过几个像OWASP这样的网站,似乎没有明显的解决方案。
浏览 0
提问于2011-03-10
得票数 1
回答已采纳
3
回答
将表单输入的
文本
插入数据库,这样做
安全
吗?
、
、
、
使用
phpMyAdmin,我创建了一个MySQL数据库,用于
使用
一个简单的表单,用户在其中输入
文本
并
将其
保存到一个表
中
。但是,
在
我用看似
纯
文本
登录的代码
中
,我很肯定这是个坏主意。我
使用
new mysqli(...)登录,只需以字符串形式提供用户和
密码
。这是<e
浏览 4
提问于2013-08-18
得票数 0
回答已采纳
2
回答
为什么数据库
密码
存储
在
WordPress
中
wp-config.php
中
的
纯
文本
中
,
安全
性问题?
、
我想知道为什么数据库
密码
和登录数据
存储
在
wp-config.php
文件
中
的
纯
文本
中
。这不是一个
安全
问题吗?解决这个问题是一个很好的实践吗?我不是一个
安全
专家,但我学到的是,第一个
安全
步骤将是
存储
密码
,而不是
纯
文本
。其次,
使用
另一个
文件
将
密码
存储
在其中。我知道
浏览 0
提问于2019-09-02
得票数 1
回答已采纳
1
回答
不对自动生成的
密码
进行散列的风险是什么?
、
为了
防止
一些恶意行为者连接到B并假装是A,A提供了一个
密码
。我自动生成一个
密码
,并
将其
放入A和B的配置
文件
中
。现在,A显然需要
纯
文本
密码
,但是B只需要散列(因为B只需要散列从A接收的值,并
将其
与
文件
中
的哈希进行比较)。因此,我出于
安全
意识的直觉告诉我,我应该只将散列
存储
在
B的配置
文件
中
,但从利
浏览 0
提问于2020-05-28
得票数 13
1
回答
存储
OAuth和其他身份验证令牌
、
我们都知道,当
存储
密码
时,我们应该
使用
单向散列来
存储
它,例如SHA、bcrypt或scrypt的变体,以
防止
数据库被黑客入侵时
纯
文本
密码
泄漏。(只要应用程序只从Facebook请求基本的令牌范围,并且应用程序有充分的理由<em
浏览 0
提问于2012-10-27
得票数 11
1
回答
C# AES算法-我应该在哪里以及如何
存储
密钥和IV
、
、
、
、
我正在
使用
AES算法加密和解密
密码
当 是加密的asp.net成员制度。如果格式是哈希格式,我将为每个
密码
生成唯一的盐渍值,并
将其
存储
在
存储
密码
的表
中
的一个列
中
。但是对于加密,我担心的是下面的不同如果我
为
每个
密码
生成唯一的IV,Key,那么我必须在某个地方维护它们。从
安全
的角度来看,这种做法正确吗?2 如果我
在
应用程序configuratio
浏览 1
提问于2012-01-31
得票数 4
回答已采纳
3
回答
使用
userdata (
密码
和用户名)类-确保其
安全
、
我有一个类,它
存储
应用程序
中
登录窗口中的用户用户数据(用户ID和
密码
)。目前我
使用
SecureString
存储
密码
,但在某些地方我需要原始
密码
来验证。(此时必须是
纯
文本
) 有没有人知道一种
安全
的方法将它
存储
在内存
中
,如果需要的话,可以很容易地
将其
重新转换为
纯
文本
?
浏览 1
提问于2009-12-24
得票数 0
2
回答
使用
md5
密码
登录postgresql
、
我看了www.postgresql.org上的文档,还有 md5方法
使用
一种自定义的不
安全
的挑战-响应机制。它可以
防止
密码
嗅探,并避免将
密码
以
纯
文本
形式
存储
在
服务器上,但如果攻击者设法从服务器窃取
密码
哈希,则不会提供任何保护。此外,MD5哈希算法现在不再被认为是针对确定的攻击
安全
的。这是否意味着,如果我知道
存储
在数据库
中
的md5哈希,我可以远程连接到md5哈希,
浏览 1
提问于2018-05-26
得票数 2
6
回答
双哈希
密码
-客户机和服务器
、
、
、
、
当然,我们不希望它们
存储
在
计划
文本
中
,所以
在
存储
和/或发送之前,我们
在
本地对它们进行hmac。现在,这很好,但是如果我们只做了这些,那么服务器将拥有
存储
的hmac,而且由于客户机只需要发送hmac,而不是
纯
文本
密码
,攻击者可以
使用
服务器
存储
的散列来访问任何人的帐户(当然,
在
灾难性的情况下,有人将获得对数据库的访问因此,我们的想法是通过h
浏览 6
提问于2010-06-10
得票数 9
回答已采纳
3
回答
PHP明文
密码
-风险是什么?
、
我认为
在
源代码中
使用
明文
密码
有很大的危险。但风险到底是什么呢?<?>我了解htmlspecialchars(),以
防止
代码注入攻击。但是,
纯
文本
密码
检查还有哪些其他
安全
问题?我知道您应该在实际
密码
中
使用
散列和salt (我永远不会
将其
用于严格的
安全
性)。
浏览 7
提问于2014-04-11
得票数 1
回答已采纳
1
回答
Java:客户端
密码
的
安全
存储
、
、
、
、
Java中有没有什么东西可以让用户将客户端
密码
存储
在
一个
安全
的位置? 我的应用程序需要在脱机模式下工作。它应该允许用户创建内容,
将其
存储
在
设备上,并
防止
其他应用程序读取此内容。一种经典的解决方案是
使用
安全
的散列函数来散列用户
密码
,并
使用
结果对
文件
进行加密。然而,这涉及到用户每次访问应用程序时都要输入他/她的
密码
。我想以一种
安全<
浏览 0
提问于2018-03-17
得票数 0
2
回答
网络浏览器如何保存
密码
?
、
、
当前的网络浏览器(或移动邮件客户端和任何软件)如何保存用户
密码
?所有关于
存储
密码
的答案都说,我们应该只
存储
散列,而不是
密码
本身。但我很难在网上搜索
密码
,试图找到最好的技术来
存储
密码
,因为我们知道以后我们需要这些
密码
--不需要用
纯
文本
存储
密码
,不需要
使用
弱加密(已知密钥),也不需要向用户询问主
密码
。有什么想法吗?
浏览 0
提问于2012-03-25
得票数 11
回答已采纳
2
回答
如何在系统中
使用
bash保存信息?
我
在
Mac OS X中
使用
命令行和bash。我会在我的脚本
中
问:我可以很容易地将它保存在一个
文本
文件
中
,但这太明显了。或者,有没有其他方法保存
密码
浏览 2
提问于2012-01-26
得票数 0
2
回答
我应该如何
安全
地
存储
密码
并在chrome扩展中
使用
http身份验证?
、
、
、
、
我正在制作一个chrome扩展,它需要从一个
安全
的服务器获取一个xml
文件
。我目前正在
使用
XMLHttpRequest()调用服务器它返回一个我可以解析和显示的xml对象。我希望这个扩展是可用的,而不仅仅是我的爱好
使用
,所以它需要一个选项页面来设置和
存储
用户名和
密码
。 我应该如何在chrome
中
存储
用户
密码
,以便它是
安全</em
浏览 0
提问于2009-12-25
得票数 7
回答已采纳
点击加载更多
扫码
添加站长 进交流群
领取专属
10元无门槛券
手把手带您无忧上云
相关
资讯
KeePass 曝严重漏洞,所有线下密码全部泄露
KeePass 被爆安全漏洞:允许攻击者以纯文本形式导出整个数据库
第55讲Python学习笔记之操作CSV格式文件
Spring Boot十种安全措施
害怕PPT被泄露?高手都是这样保存和分享PPT的~
热门
标签
更多标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
活动推荐
运营活动
广告
关闭
领券