1回答
我正试着在我的网站上使用联系表格7。
它似乎要做的唯一的服务器端验证是检查是否输入了必需的字段。
如果有人通过篡改数据之类的工具发送几MB的数据，难道没有危险吗？
我需要重写插件代码来进行验证吗？
浏览 0提问于2011-06-17得票数 2
回答已采纳
2回答
当网站上的“提交”按钮被点击时，有没有可能检查哪些数据被发送到服务器？
不知道这是否重要，但该网站是由CGI脚本驱动的。
浏览 0提问于2009-08-18得票数 0
回答已采纳
1回答
我的问题是：
当我实现GCM上行消息传递时。如果任何人从apk获取了发送者id，那么他/她就可以发送错误数据或修改后发送数据。GCM服务器如何在内部识别？
浏览 0提问于2015-12-16得票数 1
1回答
我希望有人能帮助我理解Stripe应该如何使用Cakephp 3。
我有一张带有Stripe支付字段的表单和我的蛋糕应用程序的两个字段。从Stripe文档来看，这似乎是设置它的一种可接受的方法。
HTML是相当标准的，但请注意每个敏感数据的输入-编号、CVC、过期和邮政编码-省略name属性。通过省略名称，当表单提交时，这些字段中的用户提供的数据将不会传递给您的服务器。每个元素还包括一个数据条属性，待稍后讨论。
我现在使用的是cakephp 3，它似乎不允许我从表单助手生成的HTML中删除属性。我只能使'name‘属性为空白。我用Stripe的支持来质疑这个问题，他们有点不确定
浏览 1提问于2016-12-09得票数 0
2回答
我正在和联合公司合作开发一个多人机器人游戏。对于服务器端，我使用python。没有登录系统或用户名。基本上，有一个婚介系统和房间。从客户端到服务器端发送包含房间密钥、用户位置等的json对象。房间键是唯一的，10位十六进制数。我使用udp套接字进行通信。这是我的问题。
它是否安全只使用udp套接字进行游戏。客户端已经有了源代码，可以很容易地更改它。这样他们就可以改变从客户端到服务器的数据。我是否需要实现一种算法来使更多的安全性免受黑客攻击或欺骗？有人能改变apk文件并毁掉这个游戏中的一切吗？
浏览 0提问于2018-10-15得票数 0
回答已采纳
1回答
我为Android编写的应用程序将与HTTP服务器进行通信。我需要确保数据将在没有任何更改的情况下提供给服务器。如果在传输过程中发生任何变化，我需要重新传输数据。我知道TCP有它自己的校验和机制，这是我的问题。我是否需要实现自己的校验和系统，或者TCP校验和就足够了？
浏览 4提问于2012-07-01得票数 0
回答已采纳
该应用程序是一个用于远程服务的Android客户端，所有用户都在其上拥有帐户，并且可以购买非消耗品。每一笔购买都与他们购买的账户挂钩。现行的购买计划如下：
客户端使用Google Play -app计费服务发起购买。购买请求包含唯一标识帐户的有效负载。
成功完成采购后，客户端将获得包含有效负载和购买令牌的购买数据。而且，它对接收到的数据有一个签名，但是目前还没有检查。
客户端将购买令牌发送到服务器。此时必须对其进行身份验证。
服务器接收购买令牌。服务器使用其服务帐户密钥与Google服务进行身份验证，并接收给定令牌的购买数据。数据包含原始有效载荷和有关采购的信息。
服务器验证购买数据:验证有效
浏览 0提问于2016-08-02得票数 2
回答已采纳
2回答
我在想，
当您玩浏览器游戏时，您似乎从未见过页面刷新，即使在服务器上存储了数据。那么浏览器游戏是如何处理数据库的呢？
在我看来，有几种可能的情况：
数据在您不在期间正在被修改。假设在FarmVille中，当您不使用应用程序时，您的植物将生长。那么，这些数据是在服务器上不断更新，还是应用程序计算了启动时在快速转发中可能发生的所有情况？
假设你目前正在浏览器中玩，你完成了一项任务，得到了硬币奖励或其他东西。此数据更新是立即写入数据库，还是以某种方式存储在某种会话跟踪器(Cookie)中？并在离开应用程序后存储在服务器上？
如果它被立即写入服务器，那么在不刷新页面的情况下是如何完成的呢？我的意思是，
浏览 0提问于2015-11-18得票数 1
回答已采纳
我有一个微妙的情况，在我的数据库中的一些记录莫名其妙地丢失了。每个记录都有一个序列号，数字序列跳过整个块。我的服务器程序还保存一个日志文件，记录接收到的所有事务并张贴到数据库中，而那些丢失的记录确实会出现在日志中，但不会出现在数据库中。缺失记录的空白与日志中显示的记录的日期和时间恰好一致。
该项目目前仍在开发中，由运行在我办公室的开发计算机上的服务器程序(由我在Visual 2010中编写)组成。该系统通过iPhones (运行我也开发的一个专用应用程序)从我们的外勤人员那里检索数据。数据库位于我们服务器室的另一台服务器上。
除了我，没有人能访问我的开发服务器，它保存日志文件，但是还有一个人可
浏览 2提问于2013-12-26得票数 2
回答已采纳
我需要将敏感数据保存在事实公开的地方(即与用户一起保存，例如在cookie中)，并且只保存在那里(不应将该数据的副本或散列保存在服务器上)。
数据是加密的AES/CBC，私密的AES密钥在服务器上是保密的(这个密钥的种类和安全性在这里不应该引起关注，假设它是毫无疑问的)。
为了利用这些数据，用户将加密的数据发送到服务器，服务器用私钥对其进行解密。
到目前为止还不错，但我的问题是:我需要确保数据的完整性(即确保用户没有对数据进行调整)。
我的选择是什么来确保完整性？
约束:理想情况下，我不必将加密数据的任何派生存储在服务器上，甚至不必存储其HMAC哈希。
浏览 0提问于2015-08-23得票数 1
回答已采纳
因此，我知道当我提交一个方法为POST的表单时，服务器接收到该表单的内容，然后相应地处理它们，然后返回一个包含所需内容的页面。当我在一个不属于我的网站上提交表单时，我想要了解的是，当我在一个不属于我的网站上提交表单时，准确的查询url被传递给服务器端脚本。我之所以想要这个查询字符串，是因为我可以用自己的数据编程地使用服务器端脚本。这个网站没有公开的API，但是我想制定我自己的API。
所以我的问题是，是否有一种方法来截取作为查询字符串URL的帖子？也许可以在browser?中使用javascript控制台
我知道我可以查看页面的源代码，并找到表单字段的名称/值。但是，这个页面上也有一个隐藏字段
浏览 0提问于2013-06-25得票数 2
回答已采纳
我们使用mongoDB作为生产数据库的数据库管理系统。我们已经为我们的数据库启用了2个副本集。
突然，我们注意到我们的产品中的两个数据库都被删除了。我们绝对确定，没有人可以访问它。当我们查看日志时，我们注意到两个数据库上的dropDatabase确实都被调用了。但是，我们找不到任何用于建立连接的日志语句。如果有人使用mongo shell或bash删除了数据库，那么还应该有新连接的日志。
主服务器的日志语句：
2017-08-17T14:38:47.019+0000 I - [conn527] AssertionException handling request, closin
浏览 23提问于2017-08-23得票数 2
1回答
Nginx反向代理发出长请求
、、、、
我在两个nginxs服务器上陷入了很长一段时间的问题，第一个服务器充当反向代理，第二个服务器充当后端服务器。
这是我的设计：
从internetReverse代理处理returned)PHP-FPM地址并将其反转到后端服务器后端服务器处理它，并向数据库服务器 SQL请求运行客户端，而15分钟(后端服务器上的数据returned)PHP-FPM为900 of )将压缩数据并将其发送回反向proxyReverse代理，取回数据并返回客户端。
此设计适用于小规模的SQL请求，但由于数据花了太多时间返回反向代理，因此反向代理与客户端之间的连接被关闭(我猜)，而反向连接本身必须启动一个新的连接。
当我从
浏览 1提问于2020-08-11得票数 1
1回答
客户端基于角色的授权
、、、
据我所知，JWT可以包含关于要在服务器上验证的用户角色的一些信息，例如在scope中，这样一个非角色用户将无法从保护到该角色的某些端点访问数据。
{
"iss": "http://issuer.com",
"exp": 1300819380,
"scopes": ["customer", "supplier", "seller"],
"sub": "user@issuer.com"
}
所以数据是安全的。但是假设我有一个仪表板，我想要阻
浏览 2提问于2017-02-07得票数 1
回答已采纳
5回答
防止审计表被篡改
、、、
我们的数据库中有审计表格。此表中的记录是使用触发器完成的。
目前，没有任何阻止用户登录数据库服务器、从management studio打开表以及更改审计表中数据的情况。
有哪些可能的机制可以防止(或至少检测到)审计数据篡改的情况？
我正在考虑在audit表中添加一列，该列应该包含一些根据该行中输入的值计算的散列。但是，由于审计是使用触发器完成的，因此恶意用户可以打开任何触发器并查看计算此哈希的逻辑。
编辑：
我说得不够清楚。应用程序用户没有访问数据库的权限。我指的是一些用户，如数据库管理员，对数据库有适当的权限。尽管如此，如果这个数据库管理员登录，并有权调和审计表，我希望有一些机制，以检测这
浏览 2提问于2011-01-21得票数 6
1回答
我们正在为iPhone使用一个未加密的IDTECH读卡器，我们的应用程序是基于web的，并在iOS应用程序中运行以从卡中提取数据。然后，我们使用客户端加密库在卡数据进入网关之前对其进行加密。我们不将卡数据存储在我们的数据库中，我们的服务器是符合PCI DSS的。我们想使用非加密的MSR，这样我们也可以扫描驾驶证。这种方法是否符合PCI3.0？
浏览 0提问于2015-06-25得票数 1
2回答
数据的安全发送/检索
、、、
我希望能够以一种半安全的方式发送和检索数据，而不必使用HTTPS或SSL。
目前，我使用这样的加了盐的MD5散列摘要将数据POSTing到服务器(以防止参数篡改)：
但我也想在客户机上加密纯文本数据，然后在服务器上将其解密成纯文本，这样数据看起来就像这样：
要做到这一点，有什么好方法呢？
浏览 5提问于2011-06-14得票数 3
回答已采纳
1回答
我正在以cookie的方式来管理我的项目中的会话(高速公路)，保留所有会话数据服务器端，并在客户端(以前由服务器生成)使用令牌来验证每个请求的会话。
将在用户登录时创建一个新令牌，并将其隐藏在页面的某个位置，然后，在每个请求中，该令牌将被写入请求头和验证服务器端。此时，服务器将在会话存储中搜索令牌，例如redis，如果找到令牌或响应会话消息，否则将获得会话数据。
对此，我有一些考虑：
Redis键是在用户登录时创建的，具有固定的过期。
每次在redis中找到会话数据时，我都必须“触摸”键，这样过期时间才会被推迟。
令牌将与客户端的ip地址一起验证，因此不能被其他人使用。
我
浏览 2提问于2013-10-17得票数 0
1回答
我理解PHP中的验证对于防止从客户端或外部注入PHP至关重要。
我想知道的是，在PHP准备好并运行查询之后，在数据库收到查询之前，是否有可能引发注入？如果宿主服务器和SQL服务器不同呢？
浏览 1提问于2014-07-26得票数 0
回答已采纳
1回答
我在几个Ubuntu服务器上使用欺骗来加密备份并将它们发送到备份服务器，然后备份服务器将另一个副本发送到rsync.net，然后，每周一次将备份下载到本地服务器。
我遇到的问题是，要将这些加密的档案发送到备份服务器，每个服务器都有一个没有密码的SSH密钥，允许它们连接到备份服务器。
虽然每台服务器在备份服务器上都有自己的用户，但使用OSSEC监视文件更改，并且用户只有权限写入自己的备份目录，但我仍然担心受损的服务器--具体来说就是ransomware --也可能损坏备份服务器。
我想做相反的事情，让备份服务器连接到其他服务器，获取它需要的东西，然后关闭自己，但这似乎更糟，因为一个受损的备份服务
浏览 0提问于2019-11-30得票数 6
回答已采纳
1回答
我有一个跟踪属性更改的类。
public class Property
{
object _OriginalValue;
object _ProposedValue;
DateTime _ProposedDateTime;
List<Property> _History = new List<Property>();
public object OriginalValue
{
ge
浏览 12提问于2017-02-07得票数 0
回答已采纳
1回答
应用程序在单个服务器上的客户环境中运行，由使用(未加密的) TCP消息相互通信的Windows服务集合组成。
虽然这些消息不能在网络上查看，但我意识到，理论上有人可以在服务器上运行像Wireshark这样的工具，并查看这些消息的内容。这是否严重到需要更新应用程序来加密这些消息的程度？或者还有另一种--可能更简单--来防范这种威胁？
浏览 0提问于2021-01-27得票数 0
回答已采纳
2回答
一些背景信息：
我正在为Android构建一个基于地理位置的游戏。
服务器端用php编码。
某些游戏中的操作要求客户端应用程序将当前经度和纬度发送到服务器。
是否有任何方法可以防止用户篡改发送到服务器的位置数据？
如果你需要更多的信息，请告诉我
谢谢,
编辑:我知道我所实现的任何安全措施都会有解决办法，但如何使用户更难修改与服务器通信的数据？
浏览 1提问于2011-08-11得票数 3
回答已采纳
1回答
在加密的访问令牌中存储重要数据安全吗？例如，与其将访问令牌存储在数据库中，不如完全不存储它们，并在加密之前将它们的相关数据放入其中。
就像在。我正在设置一个Oauth认证服务器。我通过将令牌的时间戳、令牌请求的IP地址、请求的主体以及其他一些数据作为字符串来创建访问令牌。然后，我在Base64中对字符串进行编码，并通过强加密运行它。
当令牌被提交时，我使用我的密钥来解密它，从Base64中解码它，并读取它包含的数据。如果我能读懂，它就不会被篡改，对吧？
在数据库表中存储访问令牌及其颁发给的用户的唯一原因是对强加密缺乏信心吗？
浏览 0提问于2014-10-08得票数 1
回答已采纳
1回答
当第一次使用SSH连接到远程服务器时，我收到以下消息：
The authenticity of host '<hostname> (<ip>)' can't be established.
RSA key fingerprint is <fingerprint>.
Are you sure you want to continue connecting (yes/no)?
例如，当试图连接到GitHub时：
The authenticity of host 'github.com (192.30.252.128)' c
浏览 3提问于2014-08-13得票数 0
回答已采纳
我正在用html5构建一个web应用程序。基本上是一个带有计时器和问答的表单。
我正在寻找一种方法，即用户不能改变分数(即从花费的时间来回答问题)，通过浏览器调试器等。
加密原始数据听起来像是一个选项..但是当数据在dom中时，用户可以更改它。
我在服务器端添加了一些“时间检查”。但我还是更喜欢一些客户端的保护。
有什么建议吗？谢谢
浏览 0提问于2011-08-04得票数 0
我在客户端和服务器之间设置了一个MITM --客户机只在涉及到该服务器时才支持TLSv1，而服务器支持SSLv3直到TLSv1.2。
服务器上存在一个仅在SSLv3连接上工作的漏洞。是否有可能转换它们之间的每一条消息，以便客户端查看连接并将其视为TLSv1，而服务器则将其视为SSLv3？如果是的话，这是如何实现的呢？如果没有，是什么阻止了它？
浏览 0提问于2016-11-30得票数 0
1回答
隐藏字段与本地存储
、、、
最近我发现了关于“本地存储”的问题，我有一个表单，在这个表单中，我有几个隐藏字段，其中包含了我不想向用户显示的ids，当表单发布时，ids就会被提交。我想知道是否可以代替使用隐藏字段，而是将这些i存储在本地存储中，然后将它们连同表单数据一起提交到服务器。ids都是从页面负载上的服务器加载的。哪个更安全，如果要使用本地存储，如何实现它。我尽量将数据库ids的使用保留在服务器端。
这是一个具有id的隐藏字段的示例：
<input type="hidden" value="<?php echo $book_id; ?>" />
浏览 3提问于2015-01-22得票数 1
回答已采纳
我们可以使用经过身份验证的用户的UID安全地查询文档，并使用如下的防火墙规则：
service cloud.firestore {
match /databases/{database}/documents {
match /stories/{storyid} {
// Only the authenticated user who authored the document can read or write
allow read, write: if request.auth != null && request.auth.uid ==
浏览 3提问于2020-08-06得票数 1
回答已采纳
1回答
使用javascript。
一些网站刷新不会清空购物车中的项目。
我知道如何将数据设置为cookie。
但是用户可以很容易地更改客户端中的数据，这样购物车内容就可以很容易地被销毁。
这可能会将错误的数据发送到服务器。
如何避免这种情况？
我发现商店网站总是有一些策略来处理这个问题。他们从不将清晰的信息存储在
曲奇饼。如果曲奇有一些变化，他们甚至会停止网站。
这方面有什么术语或步骤吗？
我对此不太了解，也不知道从何说起。
浏览 4提问于2022-06-02得票数 0
1回答
我需要将一个大型数据集(超过300,000条记录)导入到Drupal 8站点。我已经知道了如何在一个小的测试数据集上使用提要来完成这个任务。
记录中的日期是2018年6月8日的格式。我没有看到使用Drupal 8日期字段以这种格式输入日期的方法。
我需要能够创建一个基于日期范围显示记录的视图。
以视图可以使用的格式将数据转换为Drupal的最佳方法是什么？是否可能在导入数据时使用计算字段来转换数据？还是在导入数据之后执行SQL查询更好？
浏览 0提问于2019-07-21得票数 3
1回答
我们有一个Javascript文件，我们已经为我们的客户开发使用。Javascript片段获取运行在其上的网站的屏幕快照，然后通过jQuery.post()将其发送回服务器。
我们行业的性质意味着我们必须确保文件无法被客户端篡改。
因此，我们需要确保屏幕截图是由服务器上托管的javascript文件生成的，而不是以任何方式被复制或可能被篡改的。
我知道我可以使用以下方法获得脚本位置：
var scripts = document.getElementsByTagName("script"),
src = scripts[scripts.length-1].src;
但如果客户篡
浏览 4提问于2016-04-07得票数 0
1回答
在我的本地机器上，我运行了apache (php，mysql)和简单的websocket服务器(c++)。现在，我正在尝试使用令牌进行某种用户授权。在网上搜索了一段时间后，我决定坚持这样做：
当客户端代码决定打开WebSocket时，它会与HTTP服务器联系以获得授权“票证”。
服务器生成此票证。它通常包含某种类型的用户/帐户ID、请求票证的客户端的IP、时间戳以及任何可能需要的其他类型的内部记录保存。
服务器将此票证存储在数据库或缓存中，并将其返回给客户端。
客户端打开WebSocket连接，并作为初始握手的一部分发送此“票证”。
然后，服务器可以比较此票证，检查
浏览 2提问于2014-06-12得票数 1
回答已采纳
我正在设计一个用于身份验证的cookie。如果成功，这将进入应用程序。
下面是我在这个曲奇中包含的内容：
当然是给网络用的
为了性能目的，它包含了一些关于经过身份验证的用户的数据(UserId是最少的数据)。
它包括一个仅为服务器所知的salt (额外数据)，以防止cookie伪造攻击。
整个cookie的值是通过AES加密的
它从客户端数据中添加一个令牌，以防止cookie劫持(由于每次网络更改，不包括客户端IP，将强制进行另一个登录)。实际上，它只包含UserAgent头。
它是HttpOnly，以防止XSS攻击获得对cookie的访问(但仍然容易受到CSRF的攻击)
它的过期时间设置为一
浏览 0提问于2017-04-01得票数 0
1回答
只是一个简单的问题，因为我现在对创建用户作为应用程序中的管理员的背后的安全逻辑感到困惑。
我的意思是，我有一个表单，我可以为应用程序中的用户添加用户名和密码，但是如何将请求安全地发送到我的服务器，并提供信息以将用户添加到数据库中。
我的后端和前端服务器都在HTTPs后面。应用程序内部的http POST请求是否安全？
浏览 0提问于2018-11-29得票数 0
回答已采纳
我使用EnableEventValidation来防止用户更改表单数据中的值，特别是电子邮件地址(以防止用户输入电子邮件，从而可能向我的服务器中的其他人发送垃圾邮件)。我将EnableEventValidation设置为true，但我想知道是否有任何安全问题，用户可以绕过它或绕过它。
浏览 2提问于2012-05-16得票数 0
回答已采纳
1回答
我正在进行一个包含多个客户端的数据的项目，并试图找到一种安全的方法，将对其数据的某些敏感更改通知他们的服务器。
问题是，我找到的最安全的方法是OAuth，但是由于我的服务器将把更新推送给它们，这意味着每个客户端都必须实现一个OAuth提供程序来验证我的服务器，这感觉有点过火了。
我的问题是:记住并不是所有的客户端都会使用HTTPS，仅仅使用共享的秘密、时间戳和某种形式的加密，让他们的服务器安全地接收和验证我的更新，还是让他们容易受到攻击？
浏览 1提问于2015-09-21得票数 2
回答已采纳
1回答
浏览器密码
、、
现在已经快到2016年了，javascript加密库已经存在了一段时间。我的问题是，他们有进步吗？还是我们应该放弃在浏览器中进行加密的想法？
使用像OpenPGP.js这样的东西来生成密钥、用一些AES javascript库加密私钥并将它们发送到服务器的数据库是否安全？
当用户需要访问私钥时，他从服务器请求并解密它(在浏览器中完成)。
还是一切都应该在服务器上完成？(生成密钥、加密和解密)
浏览 0提问于2015-12-18得票数 3
1回答
我有一个NODE.JS快速服务器，它将JSON块分解成更小的部分，并通过URL为移动设备和我正在创建的各种应用程序路由请求。
我刚刚从测试数据转移到实时数据，但我发现NODE.JS使用的不是最新版本的JSON，而是缓存和重用服务器运行时的JSON。
这是代码的一部分
var express = require('express'),
http = require('http');
forever = require('forever');
var ppm = require('./data/ppm.json');
浏览 1提问于2014-02-05得票数 5
回答已采纳
我有一个没有任何服务器端语言的静态网站。
有没有可能在用户尝试登录时传递一些自定义值，然后在用户成功登录并从facebook返回到我的网站时获取数据？
我读过关于signed_request的文章，但那需要PHP。
浏览 0提问于2012-12-14得票数 1
回答已采纳
我在互联网上发现HSM是最好的存储密钥的地方，但我留下了许多未回答的questions.How服务器，HSM和数据库之间是否发生交互？这是否像服务器从HSM检索密钥来解密数据库中的数据一样？如果我们可以从HSM中检索密钥，为什么我们需要在两者之间使用HSM？我们可以使用安全的数据库来存储密钥。我觉得我错过了一些东西。
浏览 0提问于2018-06-20得票数 1
我正在重新设计一个密码重置电子邮件机制，因为现有的实现吓到了我。我的目标是生成重置代码，这些代码是：
过期
抗篡改性
一次使用
抵抗重放攻击
我提出的重置代码的格式是：
B64( B64( iv ) || B64( E( uid || timestamp ) ) )
其中B64是base64编码，E是对称加密。iv是用于加密的初始化向量(随机生成的)，并且是清晰的。||表示连接，我实际上使用字符串"||"作为分隔符。uid是用户的一个不透明标识符，因此我可以在数据库中查找它们。
timestamp允许代码过期。
我使用AES 256在Galois计数器模式，这应该提供保护，以防
浏览 0提问于2012-07-20得票数 8
回答已采纳
1回答
在开始之前，我想说，总的来说，我不太明白发生了什么事，所以如果你能继续传递我的错误/纠正我的错误，同时也给出问题的答案，我将非常感激。我只是试着用我目前的知识来做一些我认为很酷的事情，我需要帮助填补空白--理论上我能想到要做的事情，但我不知道如何去做。
好，回到问题上来。我试图分析一些android应用程序的代码(这个应用程序是不相关的)，它在运行时向服务器发出http请求。
我想尝试设置某种代理或者类似的东西，这样可以让我看到应用程序发送到服务器之前发出的http请求，或者修改它们(有点像Burp，我对Burp的经验非常少，它可能有更多的功能，但我偏离了)。
我曾想过在我的电脑上运行某种仿真
浏览 5提问于2022-03-03得票数 0
我正在使用Google提供的LVL来使用Android Market Licensing。
我想缓存服务器响应，但我不想使用模糊的SharedPreference文件来存储许可证数据，因为我担心安全地存储密钥。我只希望能够将加密的响应转储为SharedPreference文件，这样其他人就不能篡改它。如果他们能看的话也没问题。
现在，显然有一些参数不是服务器响应的一部分。例如，应用程序进行的重试次数。我想把它和响应存储在一起。
有没有什么方法可以将一些自定义数据附加到许可证请求中，以便服务器在加密后用响应回显它？(可能是作为一个额外的字段)。
服务器是否会附加我可能随请求一起发送的任何自定义数
浏览 0提问于2011-02-22得票数 0
1回答
密钥掩体码头认证
、、、
我正在尝试使用Express、MongoDB和Keycloak构建MongoDB服务器。同时，我也需要使用Docker来完成这个任务。因此，我已经将节点快速服务器、mongodb和keycloak放在不同的容器中。当我运行码头写作，我有功能的容器。我的应用程序正在与数据库通信。问题是，受到密钥披风保护的路由报告说，访问被拒绝。我知道堆叠溢出也有类似的问题，但没有回答。有人能帮我解决这个问题吗？
浏览 0提问于2018-08-22得票数 1
回答已采纳
2回答
DNS应答的安全性
、、、、
我一直在搜索关于这个话题的信息，但我没有找到直接的答案。是否有可能发生以下情况：
PC1:端口X中的向-opens服务器发出解析名称的请求
同时
黑客在互联网上捕获数据包，然后他自己用错误的答案回答请求。
这会发生吗？如果不是，是什么阻止了这一点？DNS使用SSL还是其他安全机制？我们的操作系统是否使用与DNS服务器的安全通信？
提前感谢
浏览 2提问于2012-07-07得票数 2
我有两种类型的文件需要从我的服务器发送到客户端。我使用angularjs作为客户端，在服务器上使用java。我没有问题，发送纯文本文件，并下载他们的内容在一个文件。我遇到困难的地方是一顶帽子。在某些情况下，我想请求pcap并下载。但是有些东西正在对数据进行编码，我不太确定是什么。我花了几个小时来尝试以下几个不同的组合。
我的Java看起来像：
@GET
@Produces({MediaType.APPLICATION_OCTET_STREAM})
@Path("/{id}/packet/download")
public static Response down
浏览 4提问于2018-04-25得票数 0
1回答
在给定用户名/密码数据集的情况下，有没有Firefox附加组件/扩展可以为Authorization HTTP头创建正确的必要值？
我有一些计算Authorization头的值的代码，但服务器拒绝了它。我希望将我创建的值与浏览器将发出的值进行比较，从而使我能够在请求数据发送到服务器时进行监视。
我没有要使用的登录字段--我只想从浏览器的URL栏发送一个普通的HTTP请求。
浏览 0提问于2009-12-30得票数 1
回答已采纳
2回答
我有一个小的MySQL数据库，有几百行(全部是文本，没有图像)。我使用iQuery请求所有行，并在客户端执行所有筛选。iQuery代码如下：
$(document).ready( function () {
$.get("alldata.php", function(data){
$('#result').text(data);
});
});
在服务器端，"alldata.php“有以下代码，并将JSON中的数据传回iQuery：
$sql = "SELECT title FROM mydatabase
浏览 3提问于2015-08-02得票数 5
回答已采纳
我正在测试一个Windows桌面应用程序，该应用程序在特定操作期间从服务器请求数据。我想确保应用程序能够处理所有可能的响应，包括糟糕的响应。
做这件事最简单的方法是什么？
我是否需要创建一个测试服务器，并使用主机文件来连接到该服务器，而不是真正的服务器？有更好的办法吗？
是否有可用的工具已经可以做到这一点？
浏览 0提问于2012-05-29得票数 13
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
