是否有可能只使用JavaScript来保护数据？
是的，使用JavaScript可以保护数据。JavaScript是一种广泛应用于前端开发的编程语言，它可以在客户端执行脚本以实现各种功能，包括数据的保护。
在数据保护方面，JavaScript可以通过以下几种方式来实现：
- 加密和解密：JavaScript可以使用各种加密算法对敏感数据进行加密，以确保数据在传输过程中不被窃取或篡改。常见的加密算法包括AES、RSA等。通过在前端使用JavaScript实现加密，可以增加数据传输的安全性。
- 数据验证：JavaScript可以通过各种验证技术来确保数据的完整性和有效性。例如，可以使用正则表达式来验证表单输入的合法性，防止非法字符或恶意代码的注入。
- 访问控制：JavaScript可以在客户端对用户进行身份验证和授权，以控制其对数据的访问权限。例如，可以在JavaScript中实现基于角色的访问控制（RBAC），只允许具有特定角色的用户访问特定数据。
- 客户端加密：JavaScript可以使用客户端加密库来实现数据在本地加密和解密。这种方式可以保证数据在客户端存储时的安全性，即使数据被非法获取，也无法解密得到原始数据。
JavaScript的数据保护能力有一定局限性，主要是因为JavaScript代码是在客户端执行的，无法完全控制用户的环境和操作。为了提供更高级别的数据保护，通常还需要配合后端技术和服务器端加密来实现全面的数据保护策略。
以下是腾讯云提供的相关产品和服务，可用于数据保护和安全方面的应用：
- 腾讯云密钥管理系统（KMS）：提供安全、可靠的密钥管理服务，可用于加密数据和保护密钥的安全。
- 腾讯云Web应用防火墙（WAF）：用于保护Web应用程序免受常见的网络攻击，如SQL注入、跨站脚本等。
- 腾讯云数据加密服务（KMS）：提供多种加密算法和加密方式，可用于对数据进行加密和解密。
- 腾讯云访问管理（CAM）：用于管理用户身份和权限，实现细粒度的访问控制，确保数据只被授权用户访问。
请注意，以上只是腾讯云提供的一些产品和服务示例，还有其他更多产品和服务可根据具体需求选择。更多关于腾讯云产品和服务的详细介绍，可以访问腾讯云官方网站：https://cloud.tencent.com/
相关·内容
在response_type中使用query response_type是否有明确的好处，特别是在安全性方面？我的想法是：
由于URL长度的限制，查询有更多的限制，但不依赖JavaScript自动提交表单(除非有某种方法可以不使用JavaScript自动提交form_post？)我不知道是否有)。
form_post具有较高的数据容量，但需要JavaScript自动提交行为.
我现在使用的是查询，因为它感觉更“纯”，但我想知道我是否做出了正确的选择。
找不到任何能说明为什么一个比另一个更好的资源。
浏览 2提问于2022-04-14得票数 0
1回答
我有一个网站，JavaScript用于处理客户端的敏感数据(聊天消息)。在初始页面加载之后，不与服务器或任何其他服务进行通信。用户的会话伙伴可能有恶意意图，并尝试XSSing会话。为了解决这个问题，我想100%地确定应用程序不可能在初始页面加载之后发送任何消息，因为如果任何XSS破坏了JavaScript应用程序，这是可以接受的，但是发送任何消息都是不可接受的。
是否有一种方法可以确保在页面加载后，当存在XSS攻击的可能性时，我的JavaScript应用程序不会发送任何消息？
浏览 0提问于2016-02-19得票数 0
1回答
我想知道这是否是一种技术，所以将敏感数据从web应用程序中保存下来。我知道您不应该将敏感数据存储在本地存储区或cookie中。
当登录一个网站时，浏览器通常会问它是否应该持久化你的用户名和密码。它存放在哪里？有多安全？最重要的问题是，您能使用javascript / browser内置函数访问它吗？
我的场景:我只生成一次rsa密钥对(我知道随机的javascript不是很好)，并且需要将我的私钥保存在浏览器中一个安全的位置，所以在下一次会话中我可以访问它并解密一些数据。
提前感谢
浏览 3提问于2013-08-03得票数 0
回答已采纳
我有一个基于javascript的富文本编辑器。
保存它生成的标签最安全的方法是什么？
我使用MySQL作为我的数据库。
我不确定使用mysql_real_escape_string($text);是否安全。
浏览 0提问于2012-04-11得票数 0
回答已采纳
2回答
这里的初学者。我有一个通过 (w/ express)消费node.js的应用程序。(我的api密钥位于服务器端，因此对客户端隐藏。)
但是我意识到要添加自定义标记和其他UI来映射数据，我还需要使用。从我在文档中看到的情况来看，我加载了API并在客户端实现了函数；但这意味着我的api键将被公开。因此，对于如何在服务器端实现这个javascript (以便API密钥和代码对客户端隐藏)，我根本感到困惑。
或带有Next.js的SSR是否是答案？
这可能有一个明显的答案，但我找不到。任何洞察力都将不胜感激。谢谢
浏览 7提问于2021-04-22得票数 2
回答已采纳
我有一个API端点，可由本地(控制台、移动应用程序)和基于Javascript的客户端访问。
如何确保只在Javascript调用期间调用CSRF AntiForgeryToken？
能否以未经身份验证/匿名的方式完成此操作？
还是在身份验证令牌中列出的权利是服务器确定是否应该应用CSRF的唯一途径？(本机与浏览器流)
Javascript客户端(而不是库本身)是否有一组特定的HTTP头和相应的值，我可以依靠它们来确定请求类型？
是否将API服务(APIController)分离到另一个具有不同DNS名称的web服务器上，允许我使用相同的源策略(SOP)有效地强制Javascript客户端应用
浏览 0提问于2019-02-07得票数 1
当前的任务如下:它是关于在线发布电子表格，并使它们仅供注册订阅者访问。访问这些电子表格意味着是一种付费服务。订户可以从任何地方上网，并计算费用或工作时间等。这些电子表格是在MS Excel中开发的。然后通过宏应用程序将它们转换为HTML/Javascript文件。生成的Javascript代码包含所有需要保护的重要公式。
我知道Javascript的“混淆”和混乱“，但我想找到一个更好的解决方案，因为这两种方法可以逆转。
其思想是将电子表格和计算公式放置在Flash容器文件中以进行保护。此Flash容器文件不用于链接或访问任何其他外部源。用户输入到电子表格中的数据将以XML格式保存。
这里有一
浏览 0提问于2014-07-18得票数 0
2回答
我的应用程序在浏览器安全方面有一些问题。
最初，这并不是什么问题，因为我所有的javacript代码都运行得很好。但是自从我开始使用，它就成了一个问题，因为我的ckEditor只有在启用不安全脚本(“Load不安全脚本”)时才能工作。这只发生在Chrome上。
我找到了这个有用的链接，我正试图绕过它。
但是，我想知道是否有任何方法可以通过javascript来检测应用程序是否被浏览器阻塞。实际上，我不是在谈论标签<noscript></noscript>，因为我的应用程序上的其他javascript代码仍然正常工作。这是关于这个特定Chrome的安全性的.
当我按照内容
浏览 3提问于2013-12-11得票数 0
回答已采纳
5回答
有许多在线资源可以提供JavaScript API来访问它们的服务。更清楚的是，我的问题将以为例，但这很好地适用于各个领域的许多其他服务。
当某人想要在web应用程序中使用这样的服务时(比如来自MapBox的地图图像)，他们通常需要注册/注册并获得访问服务的访问令牌。
现在，如果我从服务器端使用API --没有问题:我知道我的令牌被安全地存储在服务器上的某个地方，并且只有在服务器和服务提供者之间的通信时才公开，只要它是HTTPS，就可以了。但是，在JavaScript API的情况下(例如，如果我使用来呈现来自MapBox的地图)，我应该在一个向用户的web浏览器公开的JavaScript中使
浏览 0提问于2015-07-24得票数 62
回答已采纳
1回答
几天前，当我设计了一个HTML表单，通过php将数据提交到SQL数据库时，我开始思考这个问题。我解决了我的问题，但我在这里问一个计算机理论问题，这可能会对我(或其他人)在未来有所帮助。
我想保护自己不受的影响，我认为与其在服务器端由php验证数据，不如让javascript在客户端验证数据(我在JS方面比PHP流利得多)，然后发送。
但是，复杂的用户可能会检查javascript (或HTTPrequest)，然后修改它以向服务器发送自己的恶意请求。
我的问题是：
从理论上讲，是否有可能在克林顿端()进行计算，在中可以看到代码，并以某种方式发送数据以确保数据是从我的程序而不是从修改过的代码发
浏览 2提问于2012-10-16得票数 0
回答已采纳
1回答
客户端的安全性和验证有多强？
、、、、
我们使用客户端表单验证，我们管理网页访问使用的东西，如Authguard在角。
但是这有多安全，客户端不能直接操作java脚本，访问任何已经加载的网页并向服务器发送任何未经验证的数据吗？
它是否只对良性客户端有用，而对恶意客户端没有帮助？或者还有更多？
是否有其他方法可以使客户端的代码更加安全，并控制客户端在加载了所有网页之后都做什么？
浏览 2提问于2021-12-22得票数 0
我正在尝试学习如何访问其他进程的内存。我正在使用ReadProcessMemory，但它失败了，可能是因为我正在从一个不可访问的内存中读取数据。我认为我应该首先使用VirtualQueryEx来检查我试图读取的内存是否可读，但是我不知道如何解析VirtualQueryEx的结果。
VirtualQueryEx返回此处描述的结构
有没有什么简单的方法可以知道MEMORY_BASIC_INFORMATION结构中的值是否能告诉ReadProcessMemory页面是可读的？
这个结构有几个参数，据我所知，它们定义了内存是否可访问：
DWORD AllocationProtect;
DWORD
浏览 4提问于2012-05-12得票数 1
回答已采纳
我对这个问题的措辞很难。我宁愿问，“我如何遵守GDPR?”但这可能是一个过于宽泛的问题。数据库加密是我最关心的问题，因为这是客户端想要的。
让我们考虑一些典型的站点:前端(Javascript)、后端(Ruby，您可以命名它)和数据库(例如，PostgreSQL)。它可能是一个单一页面的应用程序，或者传统的方法(MPA)。数据库和后端很可能位于同一台服务器上。
对我来说，这听起来不值得付出这么多努力。通常，秘密只能保存在服务器上。如果有人能够访问数据库，他将很有可能找到这个秘密。除非访问可能是通过SQL漏洞获得的，而SQL漏洞通常与当今的框架一起使用。至少我相信。
那么，对数据库进行加密以符合
浏览 0提问于2018-04-15得票数 9
回答已采纳
1回答
我有一个Windows服务，它连接到数据库以轮询某些值，以便监视某些活动。
当然，要使用这个，我需要一个数据库密码。我需要保持这个密码的安全，因为它当然不应该是常识。为此，我开发了一个简单的XOR密码，并将密文存储在配置文件中。我用于密码的密钥目前已硬编码到服务中。
当然，这种硬编码并不理想，因为有人可以拆解.exe，同时看到密钥和密码！
我并不指望大多数人能够做到这一点，但我觉得最好在可能的情况下减少风险。那么，是否有更好的方法来解决这个问题呢？
我知道在可能的情况下使用一个现有的解决方案总是最好的，但是我找不到任何在这种情况下具体可行的解决方案。我查看了，但从我所能判断的情况来看，它只在应
浏览 0提问于2015-09-29得票数 2
我正在从终端设备接收数据包，然后在主机端收到数据包后，我使用crc32算法为数据包数据生成mac，以便我可以检查在从终端到host.Is crc32的数据包传输过程中是否有任何数据损坏对此目的可靠，或者是否有更好的算法？
浏览 0提问于2009-11-19得票数 1
回答已采纳
我知道这个问题已经被一遍又一遍地问了一遍，但我仍然没有找到符合我喜好的完美答案，所以它一次又一次.
我已经读了很多很多关于CI的xss_filter的两极分化的评论。基本上大多数人都说这很糟糕。有人能详细说明它的坏处吗，或者至少给出一个最有可能被利用的场景？我看过CI2.1中的安全类，我认为它非常好，因为它不允许document.cookie、document.write等恶意字符串。
如果站点基本上是非html表示，那么在插入数据库之前使用全局xss_filter (或者如果它真的对性能有那么大的影响，在每个表单的基础上使用它)安全吗？我一直在阅读关于是否在输入/输出上转义的利弊，大多数人说
浏览 3提问于2012-06-07得票数 4
1回答
我正在编写一个.NET Web，它将用于企业环境中，用户使用他们的活动目录凭据进行身份验证，所以我在IIS中使用“”作为API的身份验证方案，但我想知道“”在默认情况下是否意味着连接将被保护，而通过连接的数据将被加密？或者它只是用于认证和加密将是我自己的责任？如果是的话，如果使用"Windows身份验证“，如何在发送/接收数据时保护数据的安全？
浏览 0提问于2018-02-15得票数 0
回答已采纳
1回答
在过去的几天里，我一直在读一些关于会话ID的内容，以及为防止人们拦截它们并使用它们劫持会话而采取的方法。
据我所读，当将cookie中的会话ID发送到浏览器时，应该使用SSL/TSL来防止有人嗅探会话ID，并且这个cookie应该设置为HttpOnly，这样JavaScript就不能读取它。
我个人认为，检查从其中接收会话ID的客户端IP地址是否不变是一种很好的附加措施，但我在网上读到了一些相互矛盾的论点，人们说代理和其他事情可能会影响到这一点。
我的问题是：
SSL/TSL和HttpOnly是否足以确保会话不会被劫持？
是否有一种使用客户端IP地址作为额外保护层的方法？
是否还可以采取任何措
浏览 0提问于2016-06-15得票数 2
我一直在阅读关于xss的文章，并提出了一些问题，但最重要的是，我想知道是否有办法在前面避免xss？
假设我的后端逻辑不能正常工作，我已经进入了一个有价值的领域：
"name": "<script> alert('hello') </script>"
如果我们使用html标记<p>来显示信息，它将执行javascript。我搜索了它并找到了标记<xmp>，但是它被标记为“过时”，但是我没有找到任何其他不执行javascript的方法。那么，是否有任何方法来保护前端的最终用户不执行恶意脚本，即使我们
浏览 0提问于2018-08-13得票数 1
回答已采纳
1回答
在生产环境中，基于Javascript的分析脚本(Google Analytics、Facebook Pixel等)被注入到大多数web应用程序中，以及惟一的ID/Pixel ID，都是普通Javascript。
例如，使用Google。我可以打开我的dev控制台并运行
setInterval(function() {ga('send', 'pageview');}, 1000);
这将导致分析像素被要求每1秒，永远。单从我的机器一个小时就有3600次请求。
现在，这可以很容易地以分布式方式完成，每秒导致数百万次请求，完全扭曲了pageview事件的Google
浏览 1提问于2017-03-16得票数 5
回答已采纳
我有两个Apache服务器，它们用curl相互通信，交换GET/POST请求。我想确保通讯的安全。
两台服务器都在使用HTTPS。这是否意味着使用其他任何东西都会导致过度死亡？我的意思是，我需要加密任何其他东西，还是可以继续以普通格式发送数据？
浏览 0提问于2017-10-19得票数 1
回答已采纳
是否有可能在iphone和android上创建一个可以在认证屏幕前访问的应用程序，就像“紧急拨号程序”一样。
我在谷歌上搜索，但似乎找不到相关的信息。
浏览 6提问于2014-06-09得票数 0
回答已采纳
1回答
我最近编写了一个小型javascript库，允许您在nodeJS中验证身份服务器密码哈希。在进行研究时，我了解到哈希、迭代和盐分长度的类型是通过向随后在base64中给出的最终哈希添加额外的字节来编码的。
具体来说，顺序总是相同的，通过读取初始的25个字节的数据，您可以了解Subkey是如何编码的。下面是一个包含插入示例的示例。
this.writeNetworkByteOrder(outputBytes, 1, 1);
this.writeNetworkByteOrder(outputBytes, 5, 10000);
this.writeNetworkByteOrder(outputByt
浏览 0提问于2018-04-17得票数 1
回答已采纳
我是多线程系统的新手，我有一个关于适合对象的数据结构的问题。
我有一个对象图像，它有几个属性，其中两个是存储图像数据的字节数组数据和存储状态的int变量status。
我有某种形式的传送带架构，这意味着有一个相机线程将数据存储到image属性中，然后是一个转换线程，然后是一个处理线程。因此，一个线程必须处理前一个线程的输出。
为了避免同步和提高效率，我的想法是使用一个LinkedList<Image>来存储图像对象。网络摄像头线程创建第一个图像对象，分配status=1 (表示正在写入数据)，如果完成并转到下一个图像，则分配status=2。下面的转换器线程只读取状态属性，如果它是
浏览 0提问于2012-11-29得票数 1
2回答
跨域iframe安全
、、、、
一个网站监听来自任何人的浏览器消息有多容易被利用？
我正在一个网站上工作，在那里我发现了一些问题。情况是站点A有站点B的iframe，站点A从任何地方监听“消息”，然后当消息传入时它可以执行两种不同的操作：
设置document.location =“传入消息数据”
创建一个表单，并将操作属性值设置为“传入消息数据”，将其添加到DOM中，然后提交表单。
这意味着我可以设置站点邪恶，包括站点A的iframe，然后开始发送任意消息，例如“javascript :警告(1)”，在上述两种情况下，都将在iframe上下文中执行javascript。在我向我的工作人员报告这件事之前，我需要有这样一个设想
浏览 0提问于2016-07-14得票数 6
如何在VS 2012中设置SSIS的默认项目保护级别？
我希望它是加密敏感数据的密码，但目前，新的项目被设置为EncryptSensitiveWithUserKey。
是否有注册表设置或我可以为IDE设置一个选项来创建具有EncryptSensitiveWithPassword保护级别的新项目？
浏览 2提问于2014-09-15得票数 1
回答已采纳
1回答
我将快速解释设置，我们有多个域，运行在两个服务器(Dev和Live)上，它们都是从Live服务器上的CMS数据库中填充的。我正在添加404报告，所以每个网站记录任何404的它得到，我们可以查看他们在CMS。
每个站点，当我们的框架检测到一个404错误时，它会对http://cms.example.com/log404.php执行一个curl调用并发送$_SERVER变量。在log404.php的顶部，我有这样的代码，它包装了整个日志代码。
if (in_array($_SERVER['REMOTE_ADDR'], array('dev server ip', &
浏览 3提问于2014-07-23得票数 0
回答已采纳
1回答
作为科多瓦的新手，我想知道我应该如何修改SQLite插件()，并在我的应用程序中使用修改后的版本。
在将敏感数据实际保存到DB之前，我需要对其进行加密，而且我认为，破解者很难知道这些数据是如何使用本机代码(可能通过几个类/文件传播)而不是在javascript中进行加密的。
我想另一种选择是使用未经修改的SQLite插件，并在将数据处理到DB插件之前使用一些本地类进行加密。我只针对iOS，但我仍然不清楚如何将本机代码与javascript 1进行适当的混合。我应该创建一个插件吗？如果我用javacript包装器创建一个本机类，是否就足够了？如何从javascript代码创建此类类的实例？我很困
浏览 3提问于2014-11-04得票数 1
回答已采纳
1回答
使用EF，我们可以使用LINQ读取数据，这是相当简单的(特别是使用流利的调用)，但我们有较少的控制，除非我们自己写eSQL。
在写eSQL实际上是数据存储独立的代码吗？
因此，如果我们决定更改数据存储，是否仍然可以使用相同的语句？在您的代码中编写eSQL字符串是否会造成任何严重的安全威胁，就像在C#代码中将TSQL语句编写成普通字符串一样？这就是SPs被推荐的原因。我们能否仍然将eSQL脚本移出代码之外，并使用其他一些技术来使它们更加安全呢？
浏览 2提问于2010-04-06得票数 1
回答已采纳
3回答
防止脚本垃圾邮件
、、、
所以我有一个可以创建帐户的表单，现在创建帐户的过程是通过调用javascript REST API。我在想，通过编程来破解它可能真的很容易，因为他们需要做的所有事情都是查看javascript来找出垃圾邮件的url，并且在PHP脚本中进行处理可能会更安全。然后我想，如果我不使用javascript，他们可以通过查看表单来查找URL。表单将只处理POST数据，但不确定这是否足够，如果我通过javascript或PHP处理它是否重要。
防止有人以编程方式向表单发送垃圾邮件的最好方法是什么(即防止他们编写服务器，如PHP，或客户端，如javascript，代码来向处理脚本发送垃圾邮件)。
浏览 0提问于2011-02-25得票数 0
回答已采纳
3回答
有没有向用户返回大型订单列表的最佳实践？
让我试着概述一下我们正在努力解决的问题。我们有一个客户列表，每个客户都有1-5,000+订单与之关联。我们直接从数据库中提取这些订单，并以分页网格的形式将它们呈现给用户。我们的视图是一个非常简单的"select columns from orders“，它在我们刚开始的时候工作得很好，但随着我们的增长，它会导致性能/争用问题。似乎有100万零1种方法可以给这只猫剥皮(只返回一页数据，只返回最近6个月的数据，等等)但就像我之前说的，我只是想知道是否有任何资源可以提供更多的帮助来解决这个问题。
我们使用SQL Server作为我们的事务数据库，并选
浏览 0提问于2011-06-10得票数 3
回答已采纳
4回答
我使用jQuery Ajax与php脚本对话，然后返回JSON。然后，将返回的JSON数组对象分配给Javascript变量var myJSON = ajaxReturn;
通常，返回的JSON值在Page或Javascript中不可见，因为它仅在运行时上呈现。
但是当我打开诸如Firebug之类的工具并在控制台中调用那个变量时，比如：alert(myJSON);，结果就会弹出。我不想这样，因为这是秘密数据。
在Javascript端防止/保护JSON的最佳方法是什么？
浏览 2提问于2013-01-28得票数 0
我有个关于点击的问题。
这个问题很简单。想象一下这样的登录流：
访问应用程序登录页面(如https://example.com/login.html )。在此页面上没有点击保护(即X-Frame-Options头)。
此页面将您重定向到SSO页面以实际登录，例如在这里输入https://sso.service.com和实际凭据。这里启用了点击劫持保护。
登录后，您将被重定向回站点https://example.com/home.html。在网站的任何地方都没有防点击保护。
我的问题是:如果我仅在登录/SSO页面上有保护，并且在应用程序的任何其他页面中没有保护，那么我的应用程序是否仍然容易受到单
浏览 0提问于2019-09-11得票数 2
1回答
我试图建立一个网络爬虫来收集来自多个投注网站的投注数据。我有一些编程经验，但我非常迷失在网页，网页抓取等世界。
我以前用过Selenium来构建“机器人”，我想我可以用它做点什么，我也读过一些教程(urllib，Beautiful Soup等)。但是所有这些教程都是非常简单的页面，而我想要的似乎有些不同(也许是JavaScript？)
例如，此页面：
我怎样才能得到有赔率的事件，等等？
浏览 0提问于2016-06-21得票数 1
背景:我正在开发一个移动应用程序(在线聊天)，它使用指向后端服务器的持久TCP连接。在上一个版本中，我们使用了一个众所周知的加密方案来保护有效载荷，并使用共享密钥进行签名。这为防止数据篡改和逆向工程提供了足够的保护。但是流量仍然容易受到重放攻击:有人可以捕获网络流量并重放它，而服务器会接受请求，因为它不知道它是真实的还是重放的。为了对抗这种情况，引入了时间戳和非and，以防止重播攻击。
一切都很好。后来，决定使用TLS (传输层安全)保护客户端和服务器之间的所有通信。实现了TLS，为了提供额外的保护，防止中间人攻击，我们将服务器的公共证书固定在客户端上。
这就引出了一个问题：是否仍有必要使用自
浏览 5提问于2017-02-17得票数 2
我正在写一个健壮的，可伸缩的，相当复杂的网站引擎使用HTMl，CSS和JavaScript。我不希望它被窃取，我想知道是否有任何方法可以保护源代码不被客户端查看。
我特别关心JavaScript，我想知道我是否可以通过将它托管在不能直接查看的单独文件中来保护它。我可以完全控制我的web服务器，我可以根据需要改变任何设置。
浏览 0提问于2010-11-16得票数 23
我在OneDrive上托管了一个Excel工具，并与我的团队分享。我希望将其锁定为只读，以确保我的团队无法删除它。每当他们想要使用Excel工具时，他们都需要在本地下载一个新文件。此Excel工具将从Azure中提取数据。
他们是否需要在每次想要使用从OneDrive下载的Excel工具时都连接到ODBC，或者它已经连接到了Azure数据库？
浏览 0提问于2015-10-20得票数 0
1回答
在将一些用户数据发送到服务器之前，我想对其进行加密。也就是说，数据将在浏览器中使用JavaScript在客户端加密。
我的问题是，有哪些选项可用于在客户端存储私钥(它将用于在用户稍后查看数据时解密数据)？
HTML5本地存储或仅仅读取包含来自JavaScript的密钥的本地文本文件似乎有点不合适.是否可以为此目的使用个人证书？或者还有别的选择吗？
编辑：
稍作澄清，
所有需要加密的敏感数据都是在客户端机器上生成的，不应将其保留为纯文本。所讨论的数据大多是用户将上传到服务器的文件，但是我们可能希望在将来对一些表单字段进行加密。
一旦加密的数据被发送到服务器，它将以加密的形式存储，除了相同的客户端
浏览 3提问于2015-02-06得票数 5
回答已采纳
1回答
我有一个应用程序，这是在安卓和iOS。要对发送到PHP脚本的数据进行加密，从应用程序的角度来看，是否只需在"HTTP://.....“中添加一个"S”即可？然后所有的东西都被加密了吗？
我试过谷歌，但找不到任何相关的东西。谢谢。
浏览 1提问于2012-05-16得票数 0
回答已采纳
3回答
我正在使用创建一个图表。图表的数据点来自一个使用GSON构建的JSON对象。图表数据点是以Java数组格式构建的，因此保存要发送给客户端的数据的JavaScript对象按如下方式存储数据：
String chartDataPoints = "[[1352128861000, 0.0], [1352128801000, 0.0], [1352128741000, 0.0], [1352128681000, 0.0], [1352128621000, 0.0],...More chart points in this format ,[[x0,y0], [x1,y2]...]]"
浏览 0提问于2012-11-05得票数 2
回答已采纳
1回答
我有一个跨表空间启用透明数据加密的数据库。我们有一个存储设备，我们使用RMAN进行备份，默认情况下对其启用本机加密、重复和压缩。由于备份集目前是加密的，所以我们失去了设备的压缩和压缩功能，使我们在磁盘上的开销比预期的要高得多。
是否可以使用RMAN创建非加密备份TDE加密表空间？
我一直在阅读RMAN文档、Oracle支持站点，以及我能够找到但还没有发现任何有用的其他网站文章。
感谢您的帮助和建议！
浏览 0提问于2022-08-04得票数 2
回答已采纳
我正在开发一个asp.net mvc web应用程序，在视图上我编写了以下调用外部web服务的JavaScript：
<script type="text/javascript">
$(function() {
$.getJSON("https://MyERPsystem.com/jw/web/json/hr/getsalary/byid?master_username=superadmin&password_hash=9449B5ABCFA9AFDA36B801351ED3DF66&employeeid=A200121",
{
浏览 0提问于2012-11-12得票数 2
回答已采纳
我正在构建一个React web应用程序，它接受torrent片段，这些片段必须临时存储在某个地方，以便web播放器可以查看它们。
有没有人对我如何临时存储这些数据，以便稍后用于流程的流方面有任何建议？
目前，我有一些片段存储在var中的数组中，但我不确定是否应该在使用数据之前将其存储在某个地方。
我知道出于安全原因，JavaScript本质上不允许这种功能，但我想以某种方式存储这些文件，直到它们在用户退出或其他地方被处理掉。
浏览 0提问于2018-08-24得票数 0
如果这是个愚蠢的问题，我很抱歉。这可能与标准实践相去甚远，但我希望能够将MySQL数据库中的数据与Laravel5.2中的MySQL数据库连接起来。
我不确定是否有可能.
\DB::connection('sqlsrv')->table('mstable')
->leftJoin(\DB::connection('mysql')->table('mysqltable'),
'mysqltable.shared_id',
'=
浏览 5提问于2016-08-09得票数 0
回答已采纳
我想让用户贡献Javascript在我的网站领域。
这完全疯了吗？
是否有任何Javascript清除程序脚本或良好的regex模式来扫描警报、iframes、远程脚本包括和其他恶意Javascript？
是否应该手动授权此过程(通过人工检查Javascript)？
允许用户只使用一个框架(比如jQuery)，而不是让他们访问实际的Javascript会更明智吗？这样可能更容易监控。
谢谢
浏览 5提问于2010-08-25得票数 9
回答已采纳
1回答
对于移动电子商务站点，在客户-服务器模型之后，所有视图都是json调用以从安全服务返回数据，通过ajax调用传递“签出”过程安全吗？
整个站点是通过对服务(被控制的)进行json格式的ajax调用来呈现的。但是因为它使用ajax，所以在Javascript (或者通过事务的http代理)中很容易读取调用。将安装SSL证书。
如果服务只响应站点(即锁定IP范围)，这会使其安全吗？还有其他考虑吗？在这个设置中是否有特定的安全漏洞需要保护？
浏览 0提问于2012-02-17得票数 -2
回答已采纳
2回答
我即将为ios和android开发一个使用phonegap和sencha touch的应用程序。应用程序将存储敏感数据(个人详细信息)，因此需要对其进行保护。据我所知，sencha和phonegap没有任何加密库。理想情况下，我希望对sql lite数据库进行密码保护，但我似乎找不到任何关于这是否可能的信息。
我发现的唯一选择是使用javascript动态加密，这是唯一的选择吗？还有别的人这么做过吗？我很好奇，如果应用程序必须在飞行中加密/解密所有东西，它的响应会有多快。
浏览 1提问于2012-10-25得票数 4
2回答
我正在实现一个类似Stackoverflow的投票系统，我该如何实现它才能防止黑客攻击呢？
我有一些PHP，它可以根据javascript解析后发送的ajax请求来执行数据库工作。执行查询来检查用户的当前投票状态是否足以避免未经授权的投票？
浏览 0提问于2011-12-22得票数 1
回答已采纳
1回答
我正在构建一个Node API，以及一个Javascript客户端应用程序。
我想知道实现OAuth是否有好处，如果我也使用HTTPS的话。
如果我只在每个请求上发送用户名+密码，而不是实现OAuth，会怎么样？
据我所知，HTTPS对客户端-服务器通信进行加密。但我可能遗漏了一些重要的东西。
我不会允许第三方应用程序访问我的API。
浏览 0提问于2015-11-02得票数 1
我对jquery和javascript是个新手，所以这个查询(请不要介意它听起来太傻了:( )……
我在javascript中看到过一些库，它们清楚地提到，如果使用该库的javascript版本，那么最终用户将能够访问正在使用的登录凭据/密码……这是否意味着，如果我想调用一个提供JSON数据的API (例如)，那么我根本就不能使用jquery？是否可以使用jquery对服务或API进行身份验证，而不向最终用户公开登录凭据？
浏览 3提问于2011-10-12得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
