怎么防止被篡改 - 腾讯云开发者社区

文章/答案/技术大牛

发布

5回答

防止审计表被篡改

c#、sql-server、audit、tampering

有哪些可能的机制可以防止(或至少检测到)审计数据篡改的情况？我正在考虑在audit表中添加一列，该列应该包含一些根据该行中输入的值计算的散列。尽管如此，如果这个数据库管理员登录，并有权调和审计表，我希望有一些机制，以检测这种篡改至少。

浏览 2提问于2011-01-21得票数 6

4回答

如何防止文件被篡改

c++、encryption、licensing、license-key

我想将机密数据存储在一个数字签名的文件中，这样我就知道它的内容何时被篡改了。我最初的想法是将数据存储在NVP(名称值对)中，使用某种CRC或其他校验和来验证内容。

浏览 0提问于2009-12-15得票数 1

回答已采纳

1回答

Drupal -防止数据被篡改

php、drupal

我怎样才能防止这种情况呢？是否将操作设置为内部函数，验证后提交？我该怎么做呢？

浏览 0提问于2010-10-05得票数 0

回答已采纳

2回答

google文档篡改

google-docs

一些用户篡改了工作表并删除了所有数据。谷歌文档是否提供了防止数据被篡改的机制？我该怎么办？我应该使用其他东西来存储用户数据，这样用户就不能篡改数据了吗？

浏览 0提问于2012-06-29得票数 0

回答已采纳

1回答

如何防止TPM固件被篡改？

trusted-computing、tpm

但是这一次，我想知道如何保护ROM中的固件不被篡改。例如，我听说在固件更新期间，设备身份验证可以保护TPM免受篡改和其他故障的影响。内存通常使用什么类型的ROM？

浏览 0提问于2015-11-23得票数 8

回答已采纳

2回答

如何防止速度模板被篡改？

java、velocity

我们如何防止最终用户在模板本身中硬编码TIN编号？如果Velocity在合并时找不到模板中的字段，有没有办法抛出异常？

浏览 0提问于2009-05-21得票数 0

1回答

说： cookie数据是加密签名的，以防止篡改，但它没有加密，所以任何访问它的人都可以读取它的内容，而不是编辑它(Rails如果编辑了它，就不会接受它)。设置签名cookie，防止用户篡改其值。cookie由应用程序的config.secret_token值签名。当您创建一个新的Rails应用程序时，Rails默认生成这个值。第一个引用使得cookie数据看起来似乎一般都是防篡改的，而第二个声明说，除非您添加.signed，否则数据可以被篡改。到底是哪一个？

浏览 5提问于2013-05-28得票数 1

回答已采纳

1回答

无法在强制安装的chrome扩展中打开"inspect“

google-chrome-extension、google-chrome-devtools

如果我通过注册表安装chrome扩展，那么我无法打开DevTools (F12)，而且"Inspect“也被禁用(Ctrl+shift+l) 如何检查强制安装的扩展？

浏览 1提问于2020-11-22得票数 0

2回答

检测Apk中的代码篡改

android、security、reverse-engineering、signing、tampering

我对app开发特别陌生，最近了解到apk的整个签名过程，为什么它是强制性的，以及防止应用程序未经授权和篡改的重要性。著名的签名检查之一是使用PackageManager类进行签名验证。有没有其他方法可以检查apk本身的META-INF目录中的篡改或其他滥用行为，以验证应用程序没有被篡改，并且原始签名完好无损？

浏览 2提问于2018-05-02得票数 2

1回答

PHAR签名如何防止文件被篡改？

php、phar

我想知道是否可以重用PHAR文件的签名。与一样，每个文件都有一个清单，其中包含许多可以伪造的内容，以及4字节的CRC32校验和，这是一个糟糕的选择(md5或sha1将非常安全)，但可能比其他东西更难伪造。我对创建用于验证的签名所使用的校验和的有效性表示怀疑。我的意思是，通过每次包含phar文件来创建校验和是很慢的，但是如果您希望保持安全(因为修改这个缓存相对容易，如果它存储在phar文件中，那么添加包含校验和的清单缓存不是一个选项)。你知道phar包是如何快速解决这个问题的吗？

浏览 0提问于2014-05-11得票数 2

回答已采纳

1回答

防火基地防止本地代码被篡改？

firebase、firebase-authentication

通过查看防火墙文档，我想知道像reauthenticateWithCredential这样的方法如何防止本地篡改，也就是说将代码带到该方法之外，从而不再需要reauth。

浏览 0提问于2018-03-28得票数 1

回答已采纳

3回答

为什么强名称程序集不能使用未签名的程序集？

.net、assemblies、code-signing

我认为它应该是为了防止篡改，但是程序集A被允许打开任何文件，并且这些文件可以被篡改。外部The服务器也是如此。此外，使用您公开的.snk文件对程序集进行签名也太容易了，从而回避了这一要求。

浏览 3提问于2009-05-15得票数 5

2回答

怎么才能帮我防止参数篡改攻击呢？

playframework-2.0

如果表单与模型之间没有直接的1:1映射，则必须显式忽略敏感字段以防止参数篡改攻击。他们到底在说什么？这是什么意思？或者怎么玩才能帮我做到

浏览 3提问于2015-03-11得票数 2

1回答

IOS如何判断沙箱已被更改(设备越狱)

ios

我们公司有一个金融应用，现在的需求是，为了防止数据被篡改到越狱装置，我想到了两种方法，我们必须判断沙箱，当我们打开应用程序，有一些方法来判断沙箱已经改变(我不知道怎么做)。

浏览 7提问于2016-03-17得票数 1

回答已采纳

2回答

cakePHP -防止表单选择列表被篡改

php、forms、security、cakephp、cakephp-2.0

array( 1 => 'Male', )如何确保只有给定的selects才能被提交我使用的是Security组件，它似乎可以防止字段名篡改，但不能防止值篡改。对于更大的选择列表(如State select )，进行简单的比较是不现实的。

浏览 0提问于2012-06-12得票数 2

回答已采纳

3回答

解决方案:选择输入，下拉防篡改

security、asp.net-mvc-4、tampering

对于隐藏字段篡改保护: Id，RowVersion，我使用Adam Tuliper AntiModelInjection的一个版本。我目前正在研究一种方法来防止在选择列表/下拉列表中发现的有效选项被篡改。考虑一个多租户共享数据库解决方案，其中fk不够安全，并且选项在级联下拉菜单中进行动态过滤。在过去的ASP.NET webforms时代，视图状态可以免费添加防篡改功能。在ajax时代，select列表防篡改是如何实现的？

浏览 5提问于2013-08-26得票数 0

1回答

如何防止修改的应用程序在颤栗中运行？

flutter

有什么方法可以防止被篡改的应用程序运行吗？请告诉我我能怎么做。提前谢谢。

浏览 4提问于2021-02-13得票数 2

1回答

对于静止的数据，什么是适当的数据完整性检查控件？

integrity

应用程序在将数据写入数据库之前使用秘密密钥对数据进行加密，以防止泄露攻击。然而，当应用程序从数据库中检索数据并对其进行解密时，我们如何验证这些数据的完整性？如果特权用户(DB admin)直接更新数据库中的加密数据，该怎么办？通常，试图解密被篡改数据的应用程序代码中的算法会通过异常.A修改或篡改加密数据而始终无法解密？

浏览 0提问于2020-11-12得票数 2

回答已采纳

8回答