2回答
我有一个表，并有两个列的用户名和密码。我想存储一个曲奇记住用户的登录。那么我应该使用哪个字段呢？我对在cookie中存储用户名感到困惑。因为有人可以尝试通过重写一个假曲奇来登录。我该怎么办？
浏览 3提问于2014-08-27得票数 0
回答已采纳
1回答
保护从第三方网站返回的查询字符串
、、、、
所以我在我的网站上用2co实现了一个支付系统。我正在使用他们的‘头重定向’，这返回到我的网站上的客户与一堆查询字符串成功付款后的ASPX页面。
不管怎样，我想知道。保护它的正确方法是什么？如果客户自己输入参数，如‘Payment.aspx?params-here’，并根据自己的意愿添加信用额度，该怎么办？
我如何确保这是100%真实的？
有什么建议吗？谢谢!
浏览 0提问于2012-02-19得票数 2
回答已采纳
网站动静分离，静态资源是http套的CDN又加了ssl证书，可是过一段时间CDN缓存的js文件中就被篡改，跳转支付宝领红包的界面。
检查后发现原js文件内容完整，只有CDN缓存被改，只能刷新缓存重新过去这个js文件内容。
CDN缓存的内容是怎么被篡改的？怎么解决？
浏览 929提问于2018-04-21
今天，我在Bing网站管理员工具的仪表板上收到一条消息，通知我“在我的网站上检测到了恶意软件”，以获取一个月前我删除的页面的URL。尽管我没有用内容删除工具通知Bing。那我现在该怎么办？请帮帮忙。
以及信息的细节。类型:恶意软件参考在页面上找到。详细信息:恶意软件网络参考。
浏览 0提问于2020-03-04得票数 1
我的网站上有几个例子，其中一个查询必须调用两次(一次在页面加载，一次通过页面本身的AJAX选项卡)。不是典型的，但我不能将值作为URL参数传递给AJAX页面，因为它们可以很容易地被操作，所以我必须再次运行查询。
无论如何，我的问题是，如何确保从缓存中检索到查询的第二个实例？
第二个可选问题是，与URL参数相比，是否有一种通过AJAX传递临界值(已经在页面加载中检索到)的最佳方法，或者必须再次运行查询？
浏览 2提问于2011-08-06得票数 0
1回答
我们有一个Javascript文件，我们已经为我们的客户开发使用。Javascript片段获取运行在其上的网站的屏幕快照，然后通过jQuery.post()将其发送回服务器。
我们行业的性质意味着我们必须确保文件无法被客户端篡改。
因此，我们需要确保屏幕截图是由服务器上托管的javascript文件生成的，而不是以任何方式被复制或可能被篡改的。
我知道我可以使用以下方法获得脚本位置：
var scripts = document.getElementsByTagName("script"),
src = scripts[scripts.length-1].src;
但如果客户篡
浏览 4提问于2016-04-07得票数 0
2回答
递增和递减按钮
、、
在我的网站上，我有一个rate up按钮，用户(谁不需要在网站上有一个帐户)可以对帖子/图片进行评级。我希望用户能够评价的内容只有一次。然而，如果他们再次点击评级上升，它应该只是扣除之前的评级，导致根本没有评级。所以它只是在1和0之间切换。
我知道有一种方法可以通过IP来限制，但这不是最好的方法。我认为有一种方法可以通过cookies来检查用户之前是否按过rate按钮或其他什么，但我不确定。
有人能在这件事上给我指点一下吗？
浏览 0提问于2012-12-03得票数 1
1回答
使用javascript。
一些网站刷新不会清空购物车中的项目。
我知道如何将数据设置为cookie。
但是用户可以很容易地更改客户端中的数据，这样购物车内容就可以很容易地被销毁。
这可能会将错误的数据发送到服务器。
如何避免这种情况？
我发现商店网站总是有一些策略来处理这个问题。他们从不将清晰的信息存储在
曲奇饼。如果曲奇有一些变化，他们甚至会停止网站。
这方面有什么术语或步骤吗？
我对此不太了解，也不知道从何说起。
浏览 4提问于2022-06-02得票数 0
我有一个没有任何服务器端语言的静态网站。
有没有可能在用户尝试登录时传递一些自定义值，然后在用户成功登录并从facebook返回到我的网站时获取数据？
我读过关于signed_request的文章，但那需要PHP。
浏览 0提问于2012-12-14得票数 1
回答已采纳
我在我的网站上使用Javascript进行PayPal网关集成，然后我想出了这样的想法:如果有人通过selenium或直接注入Javascript来改变下面代码中数量的值，该怎么办？有可能吗？
paypal.Buttons({
createOrder: function(data, actions) {
// This function sets up the details of the transaction, including the amount and line item details.
return actions.order.create({
浏览 0提问于2022-09-13得票数 0
2回答
我是iphone开发的新手。我们可以通过以下方式开发iphone应用程序：
legaljail断裂
如果我在监狱里破解了我的iphone操作系统，在那之后，我还能在苹果网站上安装最新版本的iphone操作系统并使其成为合法吗？
如果我开发越狱应用程序，我是否可以在没有苹果授权的情况下将其安装在iphone中，比如配置、证书等？
为什么苹果没有对这些操作进行保护(越狱)？
那些提供越狱软件的公司是如何知道苹果iphone os结构的？
为什么苹果会在没有安全保护的情况下开发iphone？例如，如果我使用BREW，它会受到高通的保护。
浏览 4提问于2009-06-22得票数 2
我在一个用户登录时遇到了问题：
1)单击facebook登录按钮
2)用户在facebook网站上填写信息
3)用户被重定向到我的站点
4)然后运行此代码：
if ($user)
{
try
{
// Proceed knowing you have a logged in user who's authenticated.
$user_profile = $facebook->api('/me');
$fb_user_id = $user_profile['id']
浏览 4提问于2012-01-18得票数 0
回答已采纳
2回答
当网站上的“提交”按钮被点击时，有没有可能检查哪些数据被发送到服务器？
不知道这是否重要，但该网站是由CGI脚本驱动的。
浏览 0提问于2009-08-18得票数 0
回答已采纳
我的问题：
当我在apk上签名以供发布时，是否创建了一个校验和号来保护我的apk以进行渗透攻击？
所以，如果有人把他的手放在我的apk上，并且能够打开它并更改代码，签名会改变吗？
我会知道它已经被改变了吗？
谢谢，提前。
浏览 2提问于2016-12-09得票数 2
回答已采纳
3回答
我正在使用我的网站与PHP的CKEditor，并希望只允许<b>, <i>, <a>, and <img>标签。这很简单，但是我们的问题是，用户可以在某些地方添加<b>标记，然后不关闭它，从而导致之后的所有评论和该页面的其余部分都是粗体的。
我们如何检查并确保打开的任何标记现在都是关闭的？
浏览 0提问于2010-06-05得票数 1
回答已采纳
我即将投资ETH，我正在寻找一个应用程序/网站，可以作为我的钱包。
如果我切换了设备或丢失了帐户的密钥，会发生什么情况？
如果网站/应用程序破产怎么办？我会失去我的钱吗？
根据我所做的研究，似乎很容易将自己锁在系统之外。
浏览 0提问于2017-03-22得票数 2
我想要创建一个简单的PHP网站，用户应该在文本框中输入任何字符串，然后单击submit，然后将该字符串放在URL中
例如，：
如果用户输入"Java"作为他们的输入，那么在单击submit之后，URL应该更改为：
example.com/Java
如何可能出现任何示例或示例程序(如果可能的话)
浏览 2提问于2017-07-24得票数 0
回答已采纳
1回答
我试图在Flex/和ColdFusion之间启用SSL连接。
我跟踪了。然而，当我到达：
配置Flex
使用keytool实用程序将密钥存储库导出到证书，命令类似于以下内容：
keytool -export -v -alias FlexAssembler -keystore cf.keystore -rfc -file cf.cer
我得到了一个Java IOException：
Keystore被篡改，或者密码不正确。
密码是正确的。该文件位于一个封闭的系统上，因此没有人篡改该文件。我想我应该把证书导入到：
/opt/coldfusion8/funtime/jre/lib/s
浏览 1提问于2014-02-18得票数 1
在Fabric 1.x版本中，您可以使用Couchdb作为状态存储。Fabric如何确保状态的完整性？例如，如果有人通过直接访问特定节点上的Couchdb来操纵Fabric外部的状态，该怎么办？这至少会导致该节点与网络的其余部分不一致。
浏览 1提问于2018-04-27得票数 1
1回答
当第一次使用SSH连接到远程服务器时，我收到以下消息：
The authenticity of host '<hostname> (<ip>)' can't be established.
RSA key fingerprint is <fingerprint>.
Are you sure you want to continue connecting (yes/no)?
例如，当试图连接到GitHub时：
The authenticity of host 'github.com (192.30.252.128)' c
浏览 3提问于2014-08-13得票数 0
回答已采纳
1回答
如果有人使用TLS篡改在HTTPS上传输的数据，这会导致损坏的解密消息还是会导致检测错误，例如通过密码校验和重新传输？
这既有安全影响，也有意外损坏影响(https://stackoverflow.com/questions/3830206/can-a-tcp-checksum-fail-to-detect-an-error-if-yes-how-is-this-dealt-with)。
浏览 0提问于2020-03-29得票数 1
回答已采纳
1回答
我已经为盲人用户开发了一个用户脚本，它可以在纸牌游戏网站上读取屏幕，播放音频文件，还可以让用户使用键盘而不是鼠标玩扑克牌。
这个脚本现在在我的电脑上运行得很好，但是我计划继续用新的功能来更新它。
最初这是为一个人设计的，但是有更多的来自其他国家的人会使用它。
我的问题是:将脚本导出到他们的计算机中的推荐方法是什么？有没有任何类型的“用户脚本存储”的篡改猴子脚本，我可以放置脚本供任何人下载和使用？
我已经看过教程，解释如何下载其他制作的脚本，但没有关于与其他人共享您制作的脚本。
新版本是如何管理的？
我正在考虑将主要代码复制到我的个人网站上，并将其作为必需的脚本引用，所以每当我更新它时，他们都会
浏览 3提问于2021-05-05得票数 1
回答已采纳
我正在使用jquery.form.js上传图片，它可以在除IE之外的所有浏览器中工作。版本: 3.32.0-2013.04.03
我收到SCRIPT5:访问被拒绝。jquery.form.js，第531行，21个字符
我还使用了一个自定义的上传按钮来提交文件，这可能是问题的一部分，但我不确定。
我甚至尝试换成另一个插件，但没有成功，但我真的很想让这个插件工作，因为我正在网站的其他页面使用这个插件。
HTML：<input type="button" id="uploadButton" name="upload" value="
浏览 1提问于2013-04-11得票数 0
5回答
如果asp.net页面是一个公共网站(包括购物车、愿望清单等)，您首选的维护wish页面状态的方法是什么？我在设计一个网站的过程中，将需要确保用户不能篡改状态(如删除cookies等)。
浏览 1提问于2010-06-09得票数 1
回答已采纳
如果我通过注册表安装chrome扩展，那么我无法打开DevTools (F12)，而且"Inspect“也被禁用(Ctrl+shift+l)
如何检查强制安装的扩展？
浏览 1提问于2020-11-22得票数 0
2回答
我一直在阅读贝宝网站上关于网站支付标准选项的一些文档。不幸的是，有些页面没有被找到。
我知道我可以使用Paypal工具来创建加密按钮，但这些按钮是保存在Paypal的网站上的，它们必须是为你想要使用它们的每个单独的产品‘物理’创建的。
我希望有按钮‘动态’生成，使诸如item_name，item_amount等信息是基于特定项目设置的值。这些值将从数据库中提取。
我知道Java，但我不是expert...and，我在我的网站上使用JSP和Java。请记住，我不知道如何与贝宝的应用编程接口的yet...in互动的事实，我想避免这个，如果我可以。
我在Paypal的网站上找到了一个PDF文件，它最
浏览 2提问于2011-05-31得票数 2
回答已采纳
1回答
我想从ubuntu.com下载Ubuntu16.04，我注意到这个网站不是https安全的。
这意味着网站以http://开头。
这是否意味着下载的图像可以被操纵？
我知道我可以使用md5或类似的方法来验证它。但是是否有可能下载像恶意软件一样损坏的iso？
浏览 0提问于2019-09-10得票数 0
Ethereum网站表示，它提供了一个“加密安全、分散、防篡改的网络”，可以在其上部署使用编写的应用程序。(https://www.ethereum.org)
really真的是一种部署真正100%防篡改的分布式应用程序的方法吗？
浏览 0提问于2016-12-04得票数 2
2回答
使用非氪饼干的风险
、、、
我正在制作一个策划的新闻网站，我想知道使用未加密的cookie来存储基本用户信息(名和邮政编码)的安全性/安全性。使用未加密(纯文本)cookie来存储这些信息的安全风险是什么，对于更敏感的信息(例如)又有什么风险呢？电子邮件，密码，甚至信用卡号码)？其他网站可以查看我的网站创建的cookie吗？
浏览 0提问于2016-09-26得票数 1
回答已采纳
简单的点击事件不起作用的jQuery iphone6：$(document).on('click tap touchstart', 'div', function(e){});不工作，我该怎么办？
浏览 2提问于2016-04-21得票数 0
回答已采纳
3回答
在线商店需要使用SSL证书的页面有哪些？此网站仅对注册用户可用，并使用第三方提供商进行支付。我想是:登录，注册，更改密码。
还有别的建议吗？
浏览 2提问于2011-05-06得票数 1
回答已采纳
我已经为Umbraco开发了一个使用angular的评论插件。因此，该网站的主要angular应用程序必须注入评论系统模块才能工作。
例如。
var theirSite = angular.module('someApp', []);
已注入
var theirSite = angular.module('someApp', ['theCommentSystemModule'];
在我的评论系统中，
angular.module('theCommentSystemModule']....;
我的模块有没有办法自动检测angu
浏览 0提问于2015-09-18得票数 5
AES/ECB通常被认为是“弱”的，以至于一些静态分析软件认为它不安全，并建议使用AES/CBC。
问题是:如果加密输入的大小总是小于或等于16个字节，怎么办？
我怀疑在这种情况下AES/ECB会和AES/CBC一样好.
另一个问题是:对于<16字节的输入，AES/GCM是否比AES/ECB & bytes /CBC更安全？
谢谢
浏览 0提问于2020-07-20得票数 4
我有一个网站，其视频网址总是被蚂蚁。我正在使用JWPLAYER提供托管在google云存储上的视频。我的网站几乎都被刮掉了，我的视频也被热链接了。我想对过期的视频采用临时urls。我该怎么办？我应该阅读哪些简单的实现指南？
浏览 0提问于2017-09-06得票数 2
1回答
我正试着在我的网站上使用联系表格7。
它似乎要做的唯一的服务器端验证是检查是否输入了必需的字段。
如果有人通过篡改数据之类的工具发送几MB的数据，难道没有危险吗？
我需要重写插件代码来进行验证吗？
浏览 0提问于2011-06-17得票数 2
回答已采纳
我知道，如果你使用的软件为您的网站，如wordpress，ip板等，有可能在每个软件漏洞。
但是，如果您只有一个apache服务器和一个简单的index.html，并带有非常简单的html代码，那该怎么办呢？会有漏洞吗？我之所以这么问，是因为我看到了一个看起来非常非常简单的网站，它被黑了，还有一些其他的东西，比如"Hacked .“。
浏览 0提问于2014-12-05得票数 1
回答已采纳
我研究发现enclave是用私钥签名的，在enclave启动时，它将使用enclave库附带的公钥进行验证。
我的问题是，当enclave二进制文件带有公钥时，如何信任它。
在此期间，有人可以更改代码，并用他的私钥再次签名，然后将他的公钥附加到SIGSTRUCT。
浏览 7提问于2018-04-04得票数 0
1回答
我已经在linux centos上开发了一个带有php和apache服务器的网站，我在安全问题上不专业，我认为有些人试图先黑我的网站，请建议我应该遵循哪些安全措施。
但我的问题是:今晚，当我尝试登录firebug时，它尝试在服务器时间加载login.php，但是出现了一个文件错误(我认为是永久的移动或什么的)。无论如何，当我在linux中检查login.php文件时，我注意到文件权限已经更改，所有的x (执行)标志都被删除了。
会不会是黑客干的？我该怎么做才能防止这种情况发生。
我将chown改为root，并将所有文件的chmod从775设置为755，请提供更多
浏览 0提问于2013-12-02得票数 0
我正在尝试在我正在使用(不是开发)的网站上自动化我日常工作的一部分。我不得不在网站上爬行几个列表，挖掘列表中的一个项目，检查一些值，然后一遍又一遍地做……
我习惯于使用Powershell和python进行开发，而不是使用web浏览器。我在我正在工作的机器上拥有有限的权限。我唯一可以轻松部署的解决方案就是在firefox便携设备上部署一个tampermonkey/greasemonkey。我想用它来捕获网站的json答案(所有的)，解析一些值的答案，并自动弹出一些“嘿，列表中的这一项在90到100之间!”
目前还没有代码可以显示，这就是我正在寻找的:爬行时json拦截的基本解决方案。
我对使用
浏览 0提问于2019-08-31得票数 0
当我试图用HttpClient发送一个帖子请求到一个使用CloudFlare的网站时，我不会得到网站页面的内容。看起来我在CloudFlare上被“封锁”了。我怎么才能找到解决办法？这是我使用的代码：
HttpClient httpClient = new DefaultHttpClient();
HttpPost httpPost = new HttpPost("http://website/");
// Request parameters and other properties.
List<NameValuePair> params = new ArrayL
浏览 2提问于2015-08-23得票数 0
回答已采纳
我们用sitecore做了一个网站。当搜索包含SUV的关键字时，我们对DMS部分有一个规则，然后我们做一些事情。但我的问题是如何测试这个规则，我们已经为后端做好了一切准备。如何向我们的网站传递一个关键字'suv‘来模拟搜索引擎？
浏览 32提问于2013-05-16得票数 4
1回答
我在网上找到了一些文章，解释了Flask会话是安全的而不是加密的。
这意味着用户可以对cookie进行Base64解码并读取其中的值。
如果我的应用程序在用户成功登录后使用来自此会话cookie的用户ID值进行身份验证，是否会出现问题？
如果我正确理解，用户将无法将他的cookie值更改为另一个用户的ID，因为它是由服务器端的应用程序私钥签名的。对吗？
如果是的话，使用基于Flask cookie会话的安全内容允许用户访问应用程序的受保护视图有问题吗？
浏览 1提问于2017-11-27得票数 3
回答已采纳
因此，我知道当我提交一个方法为POST的表单时，服务器接收到该表单的内容，然后相应地处理它们，然后返回一个包含所需内容的页面。当我在一个不属于我的网站上提交表单时，我想要了解的是，当我在一个不属于我的网站上提交表单时，准确的查询url被传递给服务器端脚本。我之所以想要这个查询字符串，是因为我可以用自己的数据编程地使用服务器端脚本。这个网站没有公开的API，但是我想制定我自己的API。
所以我的问题是，是否有一种方法来截取作为查询字符串URL的帖子？也许可以在browser?中使用javascript控制台
我知道我可以查看页面的源代码，并找到表单字段的名称/值。但是，这个页面上也有一个隐藏字段
浏览 0提问于2013-06-25得票数 2
回答已采纳
我使用的是OpenSSL。openSSL的所有参考资料都集中在以下两个创建CSR的命令上；一个命令要求您输入已经存在的私钥(并派生公钥？)第二个将创建一个新的密钥对。我想使用我的公钥，而不是创建一个新的公钥。
创建CSR和私钥：
openssl req -newkey rsa:2048 -keyout my.key -out my.csr
从现有私钥创建CSR：
openssl req -key my.key -out my.csr
对于第一个选项，我不明白为什么需要将私钥作为命令中的参数。我看到很多网站说CSR是加密的，但这似乎不是真的。如果您将CSR放入CSR解码器(即)，那么它可以被解析
浏览 1提问于2013-01-31得票数 5
我以Rails教程中关于“跟随用户”的例子为例。
<%= form_for(current_user.relationships.build(followed_id: @user.id)) do |f| %>
<div><%= f.hidden_field :followed_id %></div>
<%= f.submit "Follow", class: "btn btn-large btn-primary" %>
<% end %>
这一行：f.hidden_field :fo
浏览 3提问于2014-04-03得票数 0
回答已采纳
我需要建立一个网页。有一个链接将用户重定向到另一个网站。但是当用户通过我的页面被重定向到网站时，我需要监控用户的浏览器缓存，并对一些缓存文件(这些文件来自网站)进行一些更改，我该怎么办？
浏览 1提问于2016-11-16得票数 0
我的笔记本电脑有一个塑料底盘，它的面板点击到位(外面没有螺丝)。当我买它(新的)，有一个缺口的一边沿接缝连接上半和底部的底盘(1英寸乘3-4毫米的差距)。也就是说，其中一个“钩子”没有被点击到位。另外，面板没有完全按照USB端口排列，USB端口的底部边缘与同一侧的接缝合并(所以它可能被用来撬开它？)。
这是否表明它可能在沿线的某个地方被篡改了？箱子封好了，看上去很好。
浏览 0提问于2019-02-28得票数 2
回答已采纳
2回答
我正在阅读克里斯·塞维利亚的“均值机器: JavaScript堆栈的初学者实用指南”。我的问题在第60页。根据本书的说明，我创建了一个小的server.js文件以及package.json，并使用npm install创建了node_modules folder并将其填充到适当的模块中。当我运行'server.js‘时。我在运行console.log()消息的终端中收到了一条消息，我将该消息放在程序的末尾，因此我知道执行的程序。
但是，当我进入Chrome并将‘https://localhost:8080’放在搜索栏中时，我会收到以下错误消息：
到不了这个网站
localhost意外
浏览 1提问于2016-04-24得票数 7
谷歌的一些服务在这里被封锁了，我无法从更新site.so安装google的插件，在哪里下载Eclipse4.4的插件存档?目前，只有4.3的存档在谷歌的官方网站上提供。
浏览 1提问于2014-10-29得票数 2
回答已采纳
2回答
你如何评估一个新网站的可信度？特别是下载然后安装软件从。
编辑:我的基本关切是：
相信网站。
请相信网站不会将安装程序垃圾注入/超过安装程序顶部。CNET和Download.com用自定义安装程序包装合法的软件做了一段时间。
我最近发现一个软件下载网站lo4d.com时，寻找一些合法的软件。这对我来说是新的，虽然它可能已经存在了一段时间，但我不确定。它对它所承载的每一个软件都有子域(似乎可疑)，并且似乎承载了所有这些软件(也看上去很可疑)。我已经做了一些初步的研究，但还没有找到维基百科的网页，也没有深入研究它。
你如何评估一个新网站的可信度？早在当时，大多数网站都是值得信赖的。现在，大多数网站
浏览 0提问于2021-08-22得票数 1
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
