. */ );
} 为了避免这种情况，我看到人们使用GUID作为表的主键，而不是使用整数。数据库是否以某种方式在内部对GUID进行排序，以便它们可以创建索引？如果不是，这不是一种缓慢的方法吗？
浏览 10提问于2019-02-22得票数 0
回答已采纳
我认为当前针对以下受众的安全风险评估工具的问题是什么：
安全专家:要求在每一家公司重新发明车轮，以确定安全风险评估过程。电子表格是首选的工具，但它们很难管理，没有版本控制，很难协作。它已经花了整个团队来建立和管理和使用6个月的培训。我的应用程序应该提供这样的好处:能够使用行业标准方法快速执行风险评估，而不是很难设置。易用性-它有最低限度的文字输入要求和基于滑块的系统，所以非安全的人应该</e
浏览 0提问于2011-03-14得票数 -3
回答已采纳
1回答
我们正在检查我们的组织OS/DB强化检查表(由前任完成)。我们知道有各种各样的基准，比如CIS & STIG来指导这方面的工作，而当前的清单是从CIS基准中提取的项目的简短列表。我们计划扩大清单，以包括独联体基准中的大多数项目，但不知道这是否是正确的过程。
为了进一步说明，我的组织将服务器管理和安全操作分离开来，而我的团队是后者，后者的任务是列出清单。我们与管理团队进行了简短的讨论，并被告知列表太长，必须有一些项目是不需要的。但是，从安全的角度/观点来看，我们
浏览 0提问于2023-05-11得票数 0
回答已采纳
2回答
代码中的DB查询或使用存储过程
、、、、
我的一些同事告诉我，在数据库中使用存储过程会增加数据库中的许多业务逻辑，您应该将数据与逻辑分开。其他同事告诉我，在源代码中将DB查询添加为字符串不仅很难更改，而且还会带来安全风险。我倾向于将存储过程放在数据库中，只要您只将它们用于诸如getter和setter之类的简单任务，并避免数据库中的业务逻辑。我知道可以使用实体框架或类似的方法在数据库和逻辑之间添加ORM层，这可能解决这两个问题。但我还是不确定在这种情况下哪条路最好。
浏览 0提问于2018-07-22得票数 7
回答已采纳
有什么办法可以避免某些特殊的形式吗？
该html仅由管理员编辑，不存在安全风险，允许所有html。它应该以普通html的形式存储在db中。
浏览 0提问于2018-11-24得票数 0
回答已采纳
1回答
最安全的SQL数据库
、、、、
此DB包含用户登录和其他一些基本细节。1)我应该使用什么SQL数据库软件来获得我的站点上的最佳安全性？IE防止SQL注入和其他漏洞等。2)数据库软件还应保证服务器的隐私/匿名性，避免IP地址泄露等。我知道有一个安全的服务器可以降低这种风险，这样就不会执行任何可能泄露有价值数据的攻击。但是，也许某个数据库软件在这方面可能更好呢？只有自由软件，最好是开源的，设置和管理越容易越好。我知道消毒输入，正确的设置和其他因素
浏览 0提问于2016-05-25得票数 -4
回答已采纳
1回答
我正在用Laravel构建一个应用程序，它有一个单独的代码库，可以为多个域名服务，可以在CMS中添加一个新的域名，所有应该做的就是让新域名的记录指向服务器。然后，内容管理系统本身将根据request()->getHost()；函数显示该域的相应页面。
该应用程序由Laravel Forge管理。我的问题是关于nginx和LetsEncrypt:我希望所有以这种方式添加的新域名都通过SSL进行安全保护，是否每个新域名都需要手动添加以伪造，或者是否有某种方法允许在证书中使用通配符TLD？(如果是这样的话
浏览 16提问于2020-03-23得票数 0
我有两个类共享相同的流程:我需要从DB获取信息，处理它并在nosql DB上更新它。差别非常小:在一种情况下，我确信每个nosql记录只会得到一个实体，所以我只需处理它们，将它们暂时存储在一个列表中，然后在处理实体之后获取列表中的所有项。正如所见，区别仅在于如何处理项和数据结构是如何临时存储的。但是，因为这些是无状态bea
浏览 2提问于2015-09-14得票数 0
回答已采纳
1回答
我有一个带有hstore的Postgresql数据库，它工作得很好，只不过我们现在需要将敏感信息放到hstore中，因此需要对这些信息进行加密。
浏览 2提问于2013-09-10得票数 0
回答已采纳
2回答
然后，对于我拥有的每一个Wordpress站点，我在php配置文件中都有这样的内容：define('DB_PASSWORD', '...');
这是一个特定于如果是这样，那么将mysql与root用户分离(出于安全考虑)的最佳实践是什么？
浏览 0提问于2016-10-21得票数 0
回答已采纳
同时，可能有多个线程调用此UserResource，因此可能应该在每个线程的每个调用中初始化JerseyClient，以确保线程安全。然而，提到
根据这些文档，在主体内初始化JerseyClient可能会导致性能问题，这可能是非常昂贵的。JerseyClient 问题:如何以线程安全的方式有效地优化实例的数量？
浏览 3提问于2019-10-03得票数 1
回答已采纳
1回答
现在，我得到了以下映射： { cfg.CreateMap<IBO2, DB2>();但这会引发未映射的异常。那么我如何才能mapp嵌套接口呢？我得到的例外如下：
Missing type map configuration or unsupported mapping.
浏览 3提问于2022-08-18得票数 -1
我们目前在实体框架中使用ServiceStack，并正在研究迁移到ServiceStack.OrmLite。
我们关注的一个主要问题是如何最好地管理生产部署。使用DB优先方法，我们使用了DB项目、SSDT & MsDeploy或像DbUp这样的工具。但是，对于OrmLite，我们不确定如何最顺利地处理部署到我们的测试、暂存和生产DBs。我们应该先编写代码，然后滚出我们自己的迁移逻辑吗？我们应该先使用DB，然后使用T4模板来生成
浏览 3提问于2015-10-26得票数 2
回答已采纳
如果我怀疑安全事件超出了内部的能力和技能，我的计划就需要外部的专业人员。在选择一家特定的公司时，我希望使公司面临以下风险：他们的服务被延迟到想要的损害控制之外，例如我们无法提供他们所需要的文件和证书共享，或者我们无法有效地与本质上不知名的承包商进行沟通。我所拥有的：小时费率(但不知道如何换算成总数)公司从事安全业务多久了？-> XX年。
公司是否出席相关的会议？->是
浏览 0提问于2021-05-27得票数 0
回答已采纳
我在考虑使用像Doctine这样的DBA来避免用两种不同的语法编写查询。在同一系统中，是否可以将Doctrine的一部分绑定到MSSQL，将其他部分绑定到Postgres？
浏览 1提问于2012-03-24得票数 0
2回答
所有在软件行业工作的人都知道，风险管理也是软件质量的重要组成部分。即使对非IT行业来说，风险管理也同样重要，因为风险可能会对成本、质量、交付、人员和其他方面产生很大影响。有些链接说风险管理应该是测试计划的一部分，而有些则强调在项目计划中包含风险，我认为在两个地方写相同的风险并在两个不同的地点追踪它们是不正确的。那么，哪个计划实际上应该包含风险管理，还是应该
浏览 0提问于2015-07-18得票数 2
回答已采纳
但是现在我完全迷上了Jsonwebtoken，以及如何准确地使用它，以便使某些东西既安全又对用户友好。到目前为止，我理解rest应该是无状态的(也就是说，任何东西都不应该是存储服务器端的，因此不应该让DB调用会话-as来授予对数据的访问)。但这再次意味着DB调用…
我的观点是，我得出的结论是：(1)以安全和用户友好的方式(…)处理身份验证过程没有完美的方法。(2) DB调用是无法避免的，因为有些东西
浏览 3提问于2019-06-20得票数 0
API调用的方法可以以多种方式在数据库上操作。因此，与太多的人共享密钥是我试图避免的一个安全风险，但我甚至还没有达到能够负担得起全职开发人员的地步。因此，我将不得不在一段时间内继续共享密钥。因此，我该如何尽可能地限制我的风险？我知道与尽可能少的人分享是显而易见的答案，我会尽可能多地这样做。
但是除了这个解决方案之外，其他站点/管理员是如何做到这一点的呢？
浏览 2提问于2010-09-11得票数 1
我在Debian 9上运行了生产服务器，我想问您如何安全地管理MySQL/MariaDB服务器(在生产服务器上)。MySQL/MariaDB服务器只在本地主机上监听，因为出于安全原因，我不想从互联网上访问。我想问您，以安全和舒适的方式管理MySQL/MariaDB服务器的可能性或最佳方式是什么。为MySQL/MariaDB服务器查找某种前端cli软件，比如
浏览 0提问于2018-09-07得票数 0
回答已采纳
我目前的蓝图方法大致就是这样(假设Java、Spring、Hibernate、JSP)
无状态，可能被只读事务包装(以避免延迟的init异常)，get的实体仅通过服务从持久性存储中传递给视图作为模型Pros：对于只读事务包装--只有一个连接，同一持久性实体没有冗余的命中，更好地利用了查询缓存，服务层不应该“知道”请求参数，或所需的init图广度，避免延迟init异常。Cons：只读事务方法可能有风险，控制器不是理想的业务逻辑挂起的地方.很难做JUnits (输入是一个请求.)P
浏览 2提问于2009-12-28得票数 3
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
腾讯会议
云直播
对象存储活动推荐
腾讯云开发者
