我们有一个非常独特的数据库，我们已经把它放在一起超过12个月了，我想知道在使用web服务和AJAX时，常见的技术和进程是如何保护这些数据的。我想知道保护您的代码和数据库不被窃取数据的最佳技术是什么。
可以阻止来自外部JS和Ajax请求的请求</
浏览 4提问于2011-09-08得票数 0
1回答
在我的TYPO3网站上，我有很多文件在文件管理/文档中。是否有一种方法来保护它们，并且只有在以feuser身份登录时才能访问它们？
谢谢
浏览 1提问于2017-04-24得票数 0
回答已采纳
当使用简单的HTML请求- CSRF令牌访问相同的Rest服务时，我将得到响应：
<!引用角度：
跨站点请求伪造( XSRF )保护XSRF是一种技术，未经授权的站点可以通过这种技术获取用户的私有数据。角提供了一种对抗XSRF的
浏览 0提问于2015-05-09得票数 3
1回答
公钥解密？
、、
在发条链是怎么工作的？一文中，作者作了以下陈述：
因为只有你能花你的比特币，所以每个钱包都受到一种特殊的加密方法的保护，这种方法使用了一对独特但相互连接的密钥:私钥和公钥。如果消息是用特定公钥加密的，则只有配对私钥的所有者才能解密和读取消息。相反的情况也是正确的:如果您用私钥
浏览 0提问于2020-09-30得票数 7
回答已采纳
我已经介绍了一些角度教程，作为后端开发人员，我想知道用户如何能够使用伪JWT导航到受保护的模板.在我的应用程序中，我创建了/dashboard，包括警卫。true; this.router.navigate(['/']); }而isAuthenticated是一种服务方法即使我添加了禁止从服务器获取数据的拦截器，用户仍
浏览 0提问于2018-12-27得票数 1
我正在尝试使用Java在Eclipse中运行一些自动化测试(将它们作为JUnit测试运行)，并且我正在使用Selenium IDE 1.0.10 plugin for Firefox来查找按钮ID。问题是，在网页上，我在一行上有一个隐藏的按钮，只有当悬停在它上面时才会变得可见。如果我单击按钮，Selenium会记录单击，但如果我尝试运行测试用例，它会在单击时停止，因为只有当鼠标悬停在按钮上时，该按钮才可见</
浏览 1提问于2011-03-31得票数 2
回答已采纳
1回答
我正在Google中构建一个应用程序，我想知道如何才能确保记录中的特定字段只对特定的用户/角色可见。例如，我有一个雇员表，其中包含员工的姓名、姓氏、电子邮件和工资。我希望所有的用户能够看到姓名，姓氏和电子邮件，但只有管理员能够看到员工的工资。我可以使用用户角色来保护UI，但是我的问题是，即使UI中没有出现员工工资，它仍然是从服务器获取的，因此，如果确定的足够多，仍然可以有
浏览 0提问于2019-02-27得票数 0
回答已采纳
3回答
我有一个codeigniter应用程序，其中的大部分工作都是通过ajax调用完成的。例如，让我们以帐户创建为例。有一个包含四个字段的表单:用户名、密码、电子邮件和手机。$("#loginresult").show(); });
使用此脚本，我负责将帐户详细信息发送到auth控制器中的帐户创建方法但我敢肯定这是高度脆弱的，比如说任何用户都可以编写恶意脚本，在他们的js控制台
浏览 2提问于2011-10-04得票数 0
回答已采纳
1回答
我们希望只有在Linux工作区中才能访问CodeCommit存储库和拉请求评审流。或者你是否知道其他保护代码的</
浏览 7提问于2022-08-26得票数 1
回答已采纳
1回答
我的想法是从"my.localhost/testfeed/{name}“请求这个提要，我的应用程序在本地服务于"my.localhost”
我制作了一个控制器(TestFeedController)，它使用CViewAction来服务静态rss文件(存储在.php文件中)。我必须把这些放在“受保护的/视图/testFeed/pages/”中，才能让它正常工作。我想将文件存储
浏览 0提问于2011-09-29得票数 0
回答已采纳
pragma solidity ^0.4.0;
uint supply;
return supply;
return bal
浏览 0提问于2018-02-07得票数 -1
string[])_stringArrayList.ToArray(Type.GetType("System.String"))); }1)我是否成功制作了2)在我创建的ToString方法中，是否有必要将其锁定以使其成为线程安全？
浏览 2提问于2012-01-19得票数 4
回答已采纳
3回答
我的问题不是针对任何编码问题，而是某种程度上的指导。我需要使pdf文件(非密码保护文件)安全可供下载，以便只有经过认证的用户才能下载该文件。我所能想到的就是将所有pdf文件存储在根目录之外，然后用随机生成的名称将文件复制到一个临时的公共场所，并使其可用。有什么评论吗？或者，是否有一种方法可以每次使用新密码保护pdf文件，并在下载
浏览 3提问于2014-05-27得票数 0
回答已采纳
如何在pg.Pool实现中安全地存储postgresql node.js连接池凭据？将配置对象设置为传递给pg.Pool后，它将未加密地存储在Pool对象中，这意味着它在内存中始终可见。pg.Pool是否有回调机制，只有当它需要凭据时才能调用您的函数对其进行解密，或者在某种程度上保护其安全，而不是将其存储在池对象中，目的是在未加密状态下将其从内存中保存很长一段时间
浏览 3提问于2017-10-13得票数 2
回答已采纳
我使用的是ColdFusion 9和jQuery。<cfajaxproxy cfc="brands" jsclassname="jsApp"><!cf_sql_varchar" value="#LOCAL.Brand#">)
浏览 3提问于2011-08-19得票数 5
回答已采纳
2回答
我想知道像Spotify这样的高级模式的软件是如何脱机运行的。如果用户没有连接到互联网，那么他们就不能通过远程服务器进行身份验证，远程服务器具有例如用户数据库以及用户帐户过期时的身份验证。我唯一能想到的解释是，软件在本地存储帐户的过期日期，并在用户联机时加密该文件。但是，要使其脱机工作，解密密钥和方法也必须在本地存储，而不是从服务器中检索。在这种情况下，似乎<em
浏览 0提问于2020-03-25得票数 3
我不喜欢编辑元素的XML属性，所以我更喜欢以编程的方式进行编辑。除了将ImageView的可见性设置为INVISIBLE并在INVISIBLE代码中将其更改为VISIBLE之外，还有其他选择吗？我是否可以通过编程实现这两种方法，即将ImageView的可见性设置为INVISIBLE并使用INVISIBLE代码再次使其可见？我想它不会按照通常的方式工作，因为
浏览 8提问于2022-10-01得票数 0
我是MEAN stack的初学者。
当调用未经验证的REST API时(不需要用户登录)，API端点在JS文件中公开。我通过论坛发现，没有办法防止滥用者直接使用API端点，甚至无法使用这些端点创建自己的web/应用程序。所以我的问题是，有什么方法可以避免暴露JS文件中的端点吗？类似地，有没有什么方法可以不在前端使用REST调用，而仍然能够在均值堆栈中为那些动态内容/API输出数据
浏览 4提问于2017-11-02得票数 1
2回答
对抗CSRF是默认的AngularJS机制，它使用cookie XSRF-令牌和标头XSRF令牌.只有在我的域中运行的JavaScript才能从cookie中读取令牌并将其发送到标头中，因此提供保护的是标头但是，有人报告为漏洞，服务器不验证令牌正确性，并且可以在cookie XSRF-令牌和标头XSRF令牌中发送任意值，只要两个值都是相同的服务器接受请求。这真的是一个弱点吗？
浏览 0提问于2021-09-07得票数 0
回答已采纳
我需要制造商或者至少是安装在远程Windows机器上的硬盘模型(运行Windows；我在Windows 7机器上)。我知道我可以使用sysinfo.exe查看这些信息，但不幸的是，只有在我使用GUI时才能获得这些信息。如果我调用sysinfo.exe /s <hostname>，我只得到GUI版本中可见内容的部分输出。在线帮助没有显示任何获取高级数据的命令行开
浏览 0提问于2015-10-05得票数 -2
云服务器
ICP备案
云直播
对象存储
实时音视频
腾讯云开发者
