所以我听说过很多关于cURL存在安全风险的事情。我需要知道我正在做的事情是否会有安全风险，如果是，我如何防止它。curl_setopt($ch, CURLOPT_HEADER, 0);curl_close($ch);
这样做有安全风险吗如果是这样，我如何防止这种安全</em
浏览 1提问于2014-02-17得票数 1
1回答
在Linux上，rpm -qi <package-name>命令将显示包信息，其中包含构建机器- Build Host :<host-name>的信息。
这是否构成任何安全风险？
浏览 0提问于2016-02-08得票数 -1
5回答
在一次重复的PCI审计中，审计员说我们有重大的安全风险，因为
可以从我们的网站上下载静态资源，例如图片、css和javascript，而不需要之前的 javascript中的注释。就我个人而言，我认为这根本不是一个安全风险。图像css和javascript不是动态创建的，它们不包含关于我们的后端，我们的客户详细信息和机制的数据。javascript中的注释真的有安全风险吗？
浏览 50提问于2010-07-05得票数 17
回答已采纳
如果我的SSH配置中有以下内容( OS上的~/.ssh/config)，这是一个安全风险吗？Host * UseKeychain yes我的理解是，我将把我的秘密密钥发送到任何我的如果是，这是安全风险吗？理论上，主机能否尝试使用我的秘密密钥登录到一些主要的SSH主机(如GitHub)？如果我指定了HostName，是否正确地认为密钥只发送到
浏览 0提问于2020-03-12得票数 1
回答已采纳
例如，这里有一个示例
$con = pg_connect("host='localhost' dbname='testdb' user='postgres' password='password');这是否构成安全风险？如果是，是否有更好的方法传递password值？
浏览 0提问于2012-08-13得票数 1
回答已采纳
1回答
事实上，我将有一个像"<“和"/>”这样的字符的可识别模式，以及在加密输出中存在的头部是否代表了安全风险，或者使得破解加密变得更容易？我的选择是以我理解的格式保存我需要保存的值，这种格式除了数据本身没有其他模式，但不确定这是否有任何好处。
浏览 0提问于2014-04-08得票数 1
8回答
我有一些云盒经常改变他们的IP。每次服务器启动时都必须编辑known_hosts文件：@ WARNING: REMOTE HOSTIt is also possible that the RSA host key has just been changed.The fingerprint for the RSA key sent by the remote host is…
除了与我想要做的事情相
浏览 0提问于2010-10-21得票数 37
回答已采纳
3回答
啊哈是不是有安全风险？
、、、、
我正在考虑在一个项目中广泛使用AHAH，并关注安全性。难道攻击者不能将恶意代码注入到我的响应中，然后在客户端执行吗？看起来AHAH并不比任何普通的非https请求风险更大。我是不是遗漏了什么，或者有什么其他想法？
浏览 6提问于2010-08-10得票数 1
回答已采纳
6回答
他对我们的一位工作中的安全管理员说，蒸汽是一种很好理解的安全风险，不应该安装在工作机器上。说它与工作无关，我理解，但安装它是否会对安全构成真正的威胁(如果这么广泛的话，它是什么)，还是有人提供了一个虚构的理由，不允许他们只是不允许的东西？
浏览 0提问于2012-07-26得票数 33
我有两个域：example1.com，example1.co.ukng serve --host exempla1.co.uk --port 80
当我试图从example1.com访问页面时
浏览 13提问于2017-07-19得票数 0
回答已采纳
1回答
我有一个小代码片段： $host_name = 'host'; $user_name = 'user'; $link= new mysqli($host_name, $user_name, $password, $database);
die('
浏览 1提问于2021-01-17得票数 0
回答已采纳
1回答
我的一位朋友告诉我，您不应该允许用户通过/bin/sh进行ssh，因为它存在许多安全问题，人们可以使用它执行攻击。真的是真的吗？如果是，它的安全风险是什么？
浏览 0提问于2017-12-18得票数 0
回答已采纳
2回答
阅读这篇，似乎在使用PL/Python时可能存在安全风险，我很好奇如何克服这些风险。我将“不受信任”解释为“不安全”是否正确?如果是这样，如果您想使用PL/Python，是否有一种方法可以配置数据库以克服漏洞？模糊的想法，但例如，有没有可能以某种方式沙箱的python代码执行？
浏览 5提问于2017-08-23得票数 0
2回答
关闭ssh键的严格检查。
、、、
It is also possible that the RSA host key has just been changed.Host key verification failed.我能看到的两个解决办法是：让用户运行ssh-keygen -RipAddress -(用户对该解决方案感到厌倦，因为从那时起，每天都会多次遇到它)
是否有任何方法来防止此错误消息，但仍保持安全？也许只是关闭了一个特定子网的安全检查？
浏览 0提问于2013-05-10得票数 18
回答已采纳
1回答
我还必须在我的请求中设置一个标头值：我的问题是，硬编码Referer值会带来任何安全问题吗
浏览 0提问于2013-03-14得票数 3
回答已采纳
我有一个充满网站网址的数据库，主要的关键是网站的$_SERVER["HTTP_HOST"]。它可以外部修改吗？我问的唯一原因是因为我读了一段时间的文章(不记得它在哪里)说，当使用
浏览 7提问于2012-04-27得票数 8
1回答
我们有一个公司网站，接收外部电子邮件，处理他们，并在浏览器中显示给用户。我们将显示以HTML格式的电子邮件，如果他们是可用的这种格式。这里的安全风险有多大？为尽量减少这些风险，应采取哪些步骤？
就这些吗？删除HTML标
浏览 0提问于2019-05-01得票数 0
回答已采纳
3回答
企业级安全测试方法
、、、、
我被要求为一家公司做风险评估。该范围涵盖了大约100个应用程序和不同的业务单位。主要任务是评估目前实施的安全控制措施，并在评估后提出建议。还提供关于防止数据泄漏、源代码和其他敏感信息的建议。我将其作为使用NIST CSF等框架的组织级安全风险评估，而我的同事则更多地考虑进行SDLC/敏捷/devops过程风险评估的风险评估，在我看来，这不是安全风险评估，而是项目级别的过程风险评估。我还没有看到在安全</em
浏览 0提问于2018-12-23得票数 6
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
腾讯会议
对象存储
云直播活动推荐
腾讯云开发者
