4回答
您如何设法将凭据排除在可公开浏览的源代码之外？
git、version-control
假设您想要显示设置文件的源代码，但不希望在公共源代码中显示3-4行。您只是手动替换这些变量，还是使用了一些技巧，比如将它们包含在另一个单独的文件中，并将其包含在主conf中？或者更常见的做法是不跟踪该文件并将其包含在存储库中？
浏览 0提问于2010-11-09得票数 6
回答已采纳
2回答
在config.php中编写函数代码有什么安全问题
php、security、config
我的开发人员使用config.php文件中的几个函数将代码交付给客户端。代码：
<?
浏览 0提问于2013-07-11得票数 0
回答已采纳
14回答
在JavaScript中构建独立应用程序
javascript、deployment、web-applications、browser
随着YUI、JQuery和Prototype等JavaScript框架以及Firebug等调试工具的增强，完全在浏览器端JavaScript中编写应用程序看起来是制作益智游戏和专用计算器等简单应用程序的好方法除了公开源代码之外，这样做还有什么不好的地方吗？你应该如何处理这类程序的数据存储？
编辑:是的，Gears和cookies可以用于本地存储，但您不能轻松访问用户已有的文件和其他对象。如果用户没有调用某些浏
浏览 2提问于2008-08-18得票数 23
回答已采纳
1回答
如何将文件存储在Wordpress插件中而不将其公开在网上？
php、wordpress、google-calendar-api、wordpress-rest-api
这样的服务帐户附带一个JSON文件，该文件保存其OAuth2凭据(例如，client_id、public key和private key )。为了让插件为其他人工作，我需要他们在插件中上传自己的JSON凭证文件。这样，插件就可以与Google对话，并访问/修改他们的个人日历。，事情是这样的：
Wordpress插件文件没有保护，它们可以公开访问。如何在不公开其包含的凭据的情况下将JSON文
浏览 1提问于2021-01-15得票数 0
回答已采纳
2回答
可移植ruby 1.9.2
ruby、rake
我试图制作一个可移植的(小型) Ruby(1.9.2)，并将其保存在我的存储库中，这样，无论何时开发人员签出源代码，他们都可以使用Rake构建代码，而无需安装Ruby。来自的评论；Alexander Gro设法使2.7MB的便携Ruby/Rake剥离下来，但我找不到他是如何做到的。谢谢
浏览 1提问于2010-10-19得票数 1
1回答
AWS Secrets Manager和数据库身份验证安全性
database、amazon-web-services、aws-sdk、aws-secrets-manager
我正在尝试弄清楚将服务身份验证器移动到秘密存储的安全性好处。
将数据库身份验证器保存在代码或应用程序服务器配置中显然不是一个好主意。AWS Secrets Manager可轻松加密机密，并让AWS自动轮换凭证，这是一件好事。显然，轮换db身份验证器有安全好处。如果有人以某种方式窃取了一个数据库验证器，Secrets Manager可能会每天或更频繁地轮换它，如果它是旧的，你就不走运了。但是，如果您的应用服务器被攻破，它是否没有查询Se
浏览 0提问于2018-11-14得票数 1
2回答
您应该在哪里存储/如何控制对应用程序机密的访问？
security、configuration
有以下相关问题：如何处理源代码管理中的配置文件？但据我所知，他们处理的是问题的另一面。因此，是的，我们设计了一个很好的应用程序，它没有秘密存储在它或它的存储库中。它们要么从环境变量或从存储在系统上的文件中提取它们。很好，很棒，很安全，对吧？
但我们<e
浏览 0提问于2015-11-17得票数 2
回答已采纳
2回答
完全开放源码网站
php、security、open-source
我有一个关于建立一个完全开源的网站的理论问题。我想知道我是否可以对一个网站进行编码，比如说在PHP中，它既实用又透明，这样用户就可以享受网站的功能，并阅读使网站成为可能的代码。例如: index.php是一个用PHP编写的功能齐全的索引页面，假设用户希望看到index.php的代码，这样他就可以100%肯定服务器端所做的一切。
像这样的事有可能吗？
浏览 1提问于2016-11-15得票数 3
回答已采纳
2回答
如何使用Hibernate验证注释处理“另存为草案”
spring、spring-boot、hibernate、validation、spring-mvc
假设我有一个简单的表单，用户必须填写以下字段：surnameaddress第一个字段将检查所有字段是否正确填充，而第二个字段除了“无法在名称字段中插入数字”之外没有进行任何检查。我倾向于在我的DTO上使用Hibernate验证注释，但在这种情况下，它
浏览 3提问于2022-03-24得票数 0
回答已采纳
6回答
Flash HTML5网络与移动游戏开发
javascript、flash、html、mobile
因此，我正在寻找将轻松部署到这两种平台上，基本上具有相同的源代码.最安全的方法是什么？还是我只是梦想和实用的多平台(网络和移动)游戏开发是不可能的？(有人知道Rovio是<em
浏览 3提问于2011-08-15得票数 12
回答已采纳
1回答
YouTube API密钥安全-我应该有多担心？
javascript、angularjs、youtube、api-key
我正在准备启动一个使用YouTube V3 API的角/节点web应用程序。这款应用大约在3周前作为“测试版”发布，用于市场验证，在beta版上相当成功。这不会是一个商业上的成功，只是一个有趣的应用程序，使人们的生活更容易一点。我有一个问题/关注，我应该隐藏我的YouTube V3 API密钥、客户端id和作用域吗？或者我是否可以假设，由于只有我的域名是白名单，潜在的黑客/人谁试图使用API密钥，将不能打任何电话或造成任何损害，因此我没有什
浏览 8提问于2015-02-18得票数 0
回答已采纳
3回答
AngularJS应用程序的安全性
security、rest、angularjs
免责声明:我不是真正的，我只是喜欢时不时地编写一些代码:)
最近，我了解了AngularJS和浏览器端的MVC框架，并决定使用它。大多数角度的文档不详细地讨论服务器端的事情，这是用户的自由选择。在阅读了Angular的$resource服务之后，我了解了一些DBs，比如MongoDB和CouchDB，它们自己公开了RESTful接口。这就引出了一个明显的问题--你是如何确保这类事情的</em
浏览 9提问于2013-02-28得票数 3
回答已采纳
3回答
如何在Chef中使用Ruby标记EC2实例？
ruby、amazon-ec2、chef-infra
我可以在不需要额外的gem的情况下完成吗？
谢谢
浏览 0提问于2011-05-21得票数 6
回答已采纳
1回答
如何创建angular2库项目
angular、npm、shared-libraries、code-reuse
请帮我创建一个简单的angular2库项目(它只有一个angular2组件)。之后，我需要在另一个项目中重用这个库组件(这是使用angular cli命令创建的)。
浏览 7提问于2016-08-30得票数 4
1回答
如何配置Jenkins以显示合并分支的名称和提交
git、jenkins
我们在Git和特性分支中使用Jenkins，但是当我们使用“在构建之前合并”Git选项时，git插件如何向构建过程公开提交信息，我对此并不满意。
正因为如此，当前的分支现在是原始/主分支，并且当前的头是一个本地提交，除了我们的构建服务器之外，它在任何地方都不存在。可以通过将合并的代码推回GitHub --甚至是临时分支
浏览 0提问于2014-11-25得票数 2
1回答
如何将数据集上传到Azure Jupyter Notebook
python、azure、jupyter-notebook、data-science
我正在使用Azure Cloud Jupyter Notebook，但我不知道如何读取我的数据集，因此我需要知道如何上传我的csv数据集
浏览 0提问于2019-08-27得票数 0
2回答
如何使用浏览器javascript SDK在AWS托管ES上执行搜索？
javascript、aws-sdk、amazon-elasticsearch
我是AWS托管ES的新手。我之前在ES上工作，作为本地服务器。我正在尝试使用AWS sdk (无Node.js)构建两层JavaScript应用程序。我已经创建了一个托管ES节点，但是找不到连接搜索和其他添加/更新文档请求的方法。AWS SDK目前提供与操作相关的类和方法，但不用于搜索和其他。有人能帮我弥合这个鸿沟吗？
浏览 0提问于2017-01-29得票数 1
2回答
如何在.Net中构建可定制的应用程序？
.net、wpf、architecture
我们正在构建一个LOB厚的WPF客户机/ WCF服务器应用程序。我需要创建一个允许客户端“可插式”工作流的体系结构，以促进每个客户灵活性的业务卖点。然而，在.Net中，为每一个客户修改和几乎每一个被认为“可替换”的组件添加项目，充其量都是危险的。
想到的另一种方法是将所有类抽象到一个接口中，并让配置通过正确的实现提供。然后是后勤方面的观点:例如，如何在源代码管理中最好地管
浏览 4提问于2011-05-17得票数 0
云服务器
对象存储
ICP备案
云点播
语音识别
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号