怎样防止篡改网页 - 腾讯云开发者社区

文章/答案/技术大牛

发布

1回答

如何在整合支付网关时避免金额篡改？

php、payment-gateway

网关提供商告诉我，它包含高风险漏洞(即数量篡改)。我不是支付网关集成方面的专家。我怎样才能防止数量的篡改？

浏览 1提问于2018-01-08得票数 2

回答已采纳

1回答

语义URL攻击缓解

web-application、php、url-redirection、url、tampering

我想知道防止URL跳/ URL篡改攻击的最佳方法是什么updateprofile.php?uid=1 updateprofile.php?So我怎样才能防止这种类型的攻击？通过使用会话变量？通过URL加密数据？<#>So这方面最好的方法是什么？编码方法等

浏览 0提问于2019-06-01得票数 0

5回答

是否在Java中禁用库？

java、security

假设我有一个网页，人们在这里提交java源代码(一个简单的类)。我想要在我的服务器上编译和运行代码，但我自然也想防止有人伤害我的服务器，那么我如何禁用java.io.*和其他我选择的函数/库呢？(当创建AI竞赛或实现单个类的东西时，这可能很有用，但我想防止篡改java环境。)

浏览 0提问于2009-08-08得票数 3

回答已采纳

1回答

我想要一些删除/复制/移动/等Windows命令，完全忽略一个文件是“在使用”或不会做它的工作不管怎样。所以在我工作的公司，我们有GUI测试脚本。因此，这些测试的设置/删除涉及制作存档的、未被篡改的测试程序的副本，以便GUI程序可以执行破坏性操作(同时未被篡改的副本仍然存在)。然而，很多时候出现了一些故障，一些进程仍然在使用复制的测试程序，从而防止teardown在下一轮测试中用另一个未篡改的程序覆盖测试程序。因此，每一个测试都“失败”，因为tea

浏览 1提问于2009-07-28得票数 1

回答已采纳

1回答

iota如何防止数据篡改/data不变性？

iota

iota (tangle)如何防止数据篡改问题，因为它依赖于有向无环图，并且不遵循任何线性模式。在区块链中，我们有区块散列，它被附加到下一个区块，等等，这使得攻击者很难篡改数据。如何防止这样的攻击？

浏览 4提问于2018-08-02得票数 0

1回答

防止数据篡改

tampering

我输入了用户名和密码，并开始使用该插件篡改该数据。我能够看到密码的明文，在数据捕获的副词。有办法阻止吗？-

浏览 0提问于2015-06-25得票数 1

1回答

Rails CookieStore是否默认为篡改证据？

ruby-on-rails

说： cookie数据是加密签名的，以防止篡改，但它没有加密，所以任何访问它的人都可以读取它的内容，而不是编辑它(Rails如果编辑了它，就不会接受它)。设置签名cookie，防止用户篡改其值。cookie由应用程序的config.secret_token值签名。当您创建一个新的Rails应用程序时，Rails默认生成这个值。第一个引用使得cookie数据看起来似乎一般都是防篡改的，而第二个声明说，除非您添加.signed，否则数据可以被篡改。到底是哪一个？

浏览 5提问于2013-05-28得票数 1

回答已采纳

3回答

保护Windows服务不受不可信用户的影响

c#、windows-services、crash、protection、parental-control

如何防止用户篡改、停止或破坏在后台工作可能需要一段时间才能完成的Windows服务？服务有CanStop标志，但我不知道如何响应OnStop消息。如果用户确实试图破坏服务，我如何防止进一步的篡改？编辑：把问题从父母控制推广到任何背景过程。

浏览 0提问于2010-11-24得票数 4

回答已采纳

1回答

在不活动的勇敢选项卡上保持javascript活动

browser、brave

我有一些脚本，我想要运行h24使用篡改猴子。脚本运行良好，但我在一个单独的选项卡上使用它，该选项卡很快就会失效。我怎样才能防止这种情况发生呢？有没有办法让不活跃的标签“活”？

浏览 0提问于2018-12-23得票数 0

回答已采纳

2回答

Rails中签名和加密的cookie有什么区别？

ruby-on-rails、cookies、session-cookies

两者似乎都使用secrets.secret_key_base来防止客户端的篡改。加密曲奇在将其发送到客户端之前设置加密的cookie值，以防止用户读取和篡改其值。

浏览 3提问于2017-01-04得票数 60

回答已采纳

1回答

无法在强制安装的chrome扩展中打开"inspect“

google-chrome-extension、google-chrome-devtools

如果我通过注册表安装chrome扩展，那么我无法打开DevTools (F12)，而且"Inspect“也被禁用(Ctrl+shift+l) 如何检查强制安装的扩展？

浏览 1提问于2020-11-22得票数 0

1回答

使用参数化查询防止参数篡改

parameters、asp-classic、parameterized、tampering

是否有可能通过使用经典asp中的参数化查询来防止参数篡改。如果不是，什么是正确的方法来防止它？谢谢。

浏览 5提问于2016-05-07得票数 0

1回答

Laravel 5安全上传文件

php、security、file-upload、laravel-5

在这种情况下，我希望安全上传pdf, doc, docx, ppt, pptx, xls, xlsx, rar, zip，防止任意文件上传，特别是web或任何恶意脚本。问题是我怎样才能验证文件，上传安全吗？防止使用篡改数据更改mime类型、重命名多扩展名文件、使用;和文件名中的空格、小写和大写文件扩展名等。

浏览 0提问于2015-10-13得票数 0

6回答

防止用户篡改输入

javascript、api、trust、single-page-app、input-validation

有没有人想出办法来防止这种篡改？服务器提供的基于时间的密钥？Web3？或者是否有正式的证据证明这是不可能的(除了针对一组输入约束的服务器端验证之外)？

浏览 0提问于2022-03-06得票数 15

回答已采纳

2回答

检测Apk中的代码篡改

android、security、reverse-engineering、signing、tampering

我对app开发特别陌生，最近了解到apk的整个签名过程，为什么它是强制性的，以及防止应用程序未经授权和篡改的重要性。著名的签名检查之一是使用PackageManager类进行签名验证。有没有其他方法可以检查apk本身的META-INF目录中的篡改或其他滥用行为，以验证应用程序没有被篡改，并且原始签名完好无损？

浏览 2提问于2018-05-02得票数 2

1回答