Angular如何确保用户输入不是恶意的？
Angular通过内置的表单验证机制来确保用户输入不是恶意的。以下是Angular中确保用户输入安全性的一些主要方式：
- 表单验证：Angular提供了丰富的表单验证功能，可以对用户输入进行各种验证，包括必填字段、最小/最大长度、正则表达式等等。通过这些验证规则，可以确保用户输入的数据满足预期的格式和要求。
- 输入过滤：Angular还提供了输入过滤的功能，可以对用户输入的内容进行过滤，去除或替换潜在的恶意代码或非法字符。通过使用内置的过滤器或自定义过滤器，可以确保用户输入的内容是安全的。
- 跨站点脚本攻击（XSS）防护：Angular会自动对用户输入进行编码，防止跨站点脚本攻击。在Angular中，通过属性绑定（property binding）和插值表达式（interpolation）时，会自动进行编码，确保用户输入不会被当作HTML标签或JavaScript代码执行。
- 内置的安全性措施：Angular在设计上考虑了安全性，提供了一些内置的安全性措施，如禁止直接操作DOM、使用安全的数据绑定机制等。这些措施可以防止常见的安全漏洞，如跨站点脚本攻击（XSS）和跨站点请求伪造（CSRF）。
总结起来，Angular通过表单验证、输入过滤、XSS防护和内置的安全性措施等方式来确保用户输入不是恶意的。通过使用这些功能，开发者可以构建安全可靠的Web应用程序。
腾讯云相关产品和产品介绍链接地址：
相关·内容
4回答
因此，我遵循了本教程，了解如何在vanilla JS中创建路由器。然后作者指定它只是为了理解它是如何工作的，但出于许多原因，我们最好使用像Angular或React这样的框架，其中一个原因是在将用户输入插入到我们的HTML之前，Angular对其进行了消毒。 我的问题是，既然Angular都是前端的，哪种机制可以防止黑客操纵它来接受他的恶意代码？也许Angular调用了一些后端API？这仍然是可以被操纵的，不是吗？
浏览 40提问于2020-07-27得票数 1
我知道在用户输入上使用eval()通常是不安全的，但是在这个特定的用例中，我想知道我是否能够避开负面的安全影响。我有一个类似于这样的iframe (请注意，这是一个template，所以它是由另一个文件嵌入到页面上的)：
HTML：
<iframe>
<html ng-app="iframe">
<script type="text/javascript" src="/static/angular.js"></script>
<script type="text/javascript&
浏览 3提问于2015-05-13得票数 1
回答已采纳
1回答
我想在他们的个人资料中显示用户的网站，但我不知道在我验证用户的输入格式为有效的网址()之后，使用标签中的输入(<a href="https://userwebsite.com">)来将其他用户重定向到该网站是否安全？如果不安全，有没有办法检查网址？？
facebook和其他人是如何处理这种情况的，如下所示
浏览 5提问于2022-02-08得票数 -1
回答已采纳
我正在做一项关于各种2FA解决方案的调查，最近我遇到了“推”2FA (例如Duo Security)。在此解决方案中，站点(例如银行站点)向用户的移动电话推送通知，如果交易合法，用户点击“Yes”，如果不是，则点击“No”。
现在，假设用户密码已经被泄露，并且只有第二个因素在阻碍，那么用户手机上的精心制作的恶意软件难道就不能生成“是”的点击吗？2FA应用程序如何确保用户输入来自用户，而不是来自恶意软件？
我一直听说，应用程序沙箱，就像在Android中一样，阻止一个应用程序与另一个应用程序交互。这是否意味着恶意软件不能生成模拟2FA应用程序用户输入的虚假输入？
浏览 0提问于2016-01-27得票数 7
我正在开发一个ASP.NET核心MVC web应用程序，它使用Angular 9作为前端和一个SQL Server数据库。该网站包含相当多的“创建”(或“更新”)对话框，用户可以在其中创建不同类型的对象，然后将这些对象写入数据库。
在大多数情况下，在创建此类对象时会涉及一些验证逻辑。例如，这些对象的某些属性值需要在某个范围内，如0到100之间(取决于属性的类型)。对于某些属性，还定义了一些默认值，如果用户没有为该属性输入任何其他值，则应使用这些默认值。
目前，这样的验证是通过Angular FormControls在前端完成的，这显然意味着可以通过直接向服务器发送POST/PUT请求而不是使用
浏览 2提问于2020-06-16得票数 0
1回答
在涉及存储过程的下列场景中，我找到了一篇提到可以对SQL代码执行SQL注入。的文章：
EXEC语句
动态游标
假设SQLi是不可能的(我们已经准备好语句并在任何地方输入了用户输入)，但是攻击者可以将信息输入到数据库中，而SQL代码会处理这些信息(例如，通过对包含攻击者输入的表的查询)，我们还需要担心其他类型的SQL代码吗？
浏览 0提问于2018-03-15得票数 2
1回答
当用户输入附加到主机名时
、、、
如果应用程序的后端以类似于以下方式获取某种基于用户输入的URL，它是否被认为是SSRF漏洞(或者完全危险)？
get("https://thehostname.com/a-directory/" + userinput)
因此，因为主机名是在用户输入之前硬编码的，所以不应该能够扫描内部网络或任何东西，对吗？
如果https://thehostname.com/*中没有一个开放的重定向漏洞，我看不出您如何才能做到这一点。
编辑:在我提出这个问题的特定场景中，服务器只响应一个真/假/错误，指示http响应的内容类型是pdf，或者如果它无法获取页面(404，或主机已关闭)。
浏览 0提问于2018-08-06得票数 2
回答已采纳
3回答
我开发了一个网站，可以在上访问。一些用户试图让我的网站通过在HTML表单输入中使用标签来重定向到其他网站。我不完全确定他是如何做到这一点的，但是有没有什么方法可以阻止用户在表单中输入标签呢？
浏览 1提问于2017-03-06得票数 0
我相信每个Unix/Linux用户都希望自己的计算机不受关键记录器的影响。我相信，如果没有某种操作系统级的支持，就无法做到这一点。其思想是，按键只发送给主动接受用户输入的进程，并且用户应该知道进程的身份。Unix/Linux是否已经具有针对密钥记录器的(或其他类型)安全特性？
浏览 0提问于2016-12-06得票数 1
1回答
如何在从浏览器打开桌面应用程序时禁用警报弹出窗口。例如，在浏览器中输入calculator://之后，我们需要在angular typescript文件的帮助下禁用警告框。enter image description here
浏览 20提问于2021-10-26得票数 0
4回答
我正在做一个聊天室网站，目前用户可以输入任何他们喜欢的进入框，并发送给所有在线用户。但我担心这是不安全的，一旦有一些坏人发送恶意的html/javascript代码来攻破所有其他用户？
如何避免这种情况发生？
浏览 0提问于2010-11-19得票数 0
回答已采纳
1回答
我试图在我的Ubuntu 14上安装mongoDB
第一步是
sudo apt-key adv --keyserver hkp://keyserver.ubuntu.com:80 --recv 7F0CEB10
但它显示了我下面的错误
Executing: gpg --ignore-time-conflict --no-options --no-default-keyring --homedir /tmp/tmp.lAXAyfkEwA --no-auto-check-trustdb --trust-model always --keyring /etc/apt/trusted.gpg
浏览 0提问于2019-07-21得票数 0
我正在使用gii 2的gii来生成crud操作。想知道通过这些自动生成的表单接受用户输入是安全的，还是我仍然需要编写代码来净化输入。
我尝试在输入框中使用标记，“<”字符被更改为'%3F‘。
我的问题
什么安全/消毒措施是内置的和其他什么是需要的。这样我就不会重复在框架内已经完成的不必要的操作。
浏览 3提问于2016-02-13得票数 0
回答已采纳
在验证表单之后和保存数据之前，是否仍有必要检查空变量？
这一步在某种程度上是不必要的，因为如果用户不输入任何输入，验证规则肯定会触发错误。
然而，我看到其他人的评论说，如果用户输入被清理，它可能会返回一个空变量。但是，有多少用户会输入纯XSS脚本，只返回一个空变量呢？
有人对此有什么看法吗？提前谢谢。
浏览 0提问于2011-06-02得票数 0
1回答
我需要从XSS获得我的SPA。我在客户端使用Angular 2，在服务器端使用JAVA的REST服务。
我知道Angular将模板中的所有输入都视为不安全的，并对html标记进行清理和转义，等等。浏览器中还内置了使用X-XSS头的保护功能。
我需要在服务器端做一些保护吗？处理来自/到客户端的数据？
如果是这样的话，有没有一个java库可以包装所有的请求并保护它们不受XSS的影响？
其中一个请求是保存密码，而我想要允许特殊字符，如何不更改密码的字符而仍然安全呢？
谢谢!
浏览 0提问于2016-09-29得票数 0
只是想了解这里的想法，并得出一个正确和被接受的方法来处理这个问题。对于上下文，这是在web环境中，我们正在讨论如何对数据库的输入进行转义。
我理解在获取用户输入并将其存储到数据库时不转义输入的许多原因。您可能希望以各种不同的方式(如JSON、SMS等)使用该输入，并且您还可能希望将该输入以其原始形式显示给用户。
在将任何内容放入数据库之前，我们要确保没有SQL注入攻击来保护数据库。
然而，和提出了按原样保存用户输入的方法。此用户输入可能不是SQL注入攻击，但可能是其他恶意代码。在这种情况下，是否可以将基于Javascript的XSS攻击存储到数据库中？
我只想知道我这里的假设是否正确，只要恶意
浏览 1提问于2017-08-18得票数 10
回答已采纳
2回答
据我所了解的火狐插件，恶意火狐插件的想法并不是其威胁模型的一部分。在这种情况下，在Firefox外接程序想从用户浏览器窃取信息的情况下，它没有提供任何安全性。这是比较其他浏览器，如Chrome，沙箱不同的扩展。
如果这是真的，我的问题是，您建议如何为firefox插件做某种安全的存储？加载项可以直接访问其他加载项的信息吗？以存储用户密码副本的密码管理器为例。
我的想法是与某种关键派生函数有关，该函数将促使用户输入他们的凭据以解锁信息。
编辑:还想知道Mozilla如何解决这些问题：
浏览 1提问于2014-04-29得票数 2
回答已采纳
下面是一个场景：
Web使用在Program.cs中添加的防伪造服务：
builder.Services.AddAntiforgery(options => options.HeaderName = "X-XSRF-TOKEN");
用户希望编辑项目。因此，客户端通过调用以下命令从API请求表单：
[HttpGet("[action]")]
public IActionResult Edit([FromQuery] int id)
{
var obj = _objService.GetObjOrDefault(id);
if (obj =
浏览 10提问于2022-10-28得票数 0
回答已采纳
在使用模块时，您是否应该检查用户输入是否存在恶意数据，或者输入是否会自动受到污染等？
虽然特定于Dancer，但在一般情况下，服务器以根用户身份运行，并且不受信任的用户输入传递系统(“rm -rf *")或其他内容，然后将其提供给sendmail可执行文件，是否会带来风险并打开蠕虫的罐头？
这就是建议以有限权限用户身份运行why服务器的原因吗？
浏览 2提问于2016-02-10得票数 1
move_uploaded_file();
ftp_put();
我有一个输入类型的文件，让用户上传图像。
我试图将用户的图像保存到不同的服务器或子域。
因此，如果有人将恶意文件上传到服务器，它将不会在我的主服务器上执行。
我的问题是
如何将move_uploaded_file与ftp_put结合使用
我应该得到另一个服务器或子域就足够了吗？
浏览 2提问于2013-08-07得票数 1
回答已采纳
1回答
当用户通过输入用户名使用“忘记密码”字段时，我试图加密存储在user表中的随机令牌。它还将向更改用户密码页面发送带有url的电子邮件。这个url将有一个名为'key‘的查询字符串param。
即www.mysite.com/Changepassword?key=xfsdfsdffsdfiughjksdf.
一旦用户点击链接，他们就在这个页面上。我有一个通过ResetToken获得用户的函数。如果它找到了一个用户，然后继续。
我需要一些建议：
我应该使用什么样的随机令牌/加密技术来确保没有人能够访问Changepassword页面并猜测密钥并能够更改用户密码。
我将如何处理这把钥
浏览 1提问于2014-09-27得票数 0
回答已采纳
像Stackoverflow或asp.net这样的网站在它们的页面指令中使用validateRequest= "false“吗？如果“是”，那么他们如何检查用户输入，如果“否”，那么他们如何能够回发数据？
浏览 0提问于2010-08-12得票数 2
回答已采纳
我需要允许用户在我的web应用程序中输入select语句；这些select语句将用于生成自定义下拉列表中的选项。
因此，我在UI上有一个字段，用户在其中输入选择；如何禁止用户输入insert/update/delete？我可以检查第一个语句单词是select，但是他们可以在UI上输入多个语句，用分号分隔。
浏览 9提问于2015-02-06得票数 1
回答已采纳
我正在使用angular2，这是新的forms。
我想要一个电话号码输入框，这是自动格式化为用户类型.
例如，用户类型：
12345678901
当他们输入一个可识别的电话号码时，它会更改为
1 (234) 567-8901
我想出了如何在输入控件中添加指令，但我不知道如何将自己注入到输入处理管道中。
浏览 3提问于2016-07-16得票数 1
回答已采纳
3回答
我现在可以显示数据库中所有电影的发行年份。用户可以选择一个年份，并查看该年发行的所有电影。或者我可以展示所有类型的电影。用户可以选择一种类型，并查看与该标准匹配的所有电影。我构建了一个表单，用户可以在其中动态选择自己的标准。例如，“发布日期”是在“"2000”之后“将返回一个过滤列表。
我编写了一些未受保护的jquery/django代码来将过滤器传递给数据库。通过下拉框和用户输入框的组合(与您在iTunes中看到的完全相同)，我使用jquery来构造过滤器。
举个例子，假设用户在第一个下拉列表中选择："Year“。对于第二个下拉列表："is“。最后是一个输入框，用户可
浏览 1提问于2010-11-16得票数 2
回答已采纳
我正在开发一个应用程序，里面有表单构建器来构建表单。在这一点上，我考虑了特殊的字符'#‘和'[]’对表单进行后端数据处理&所以我也禁止用户在键盘上键入相应字符的按键。事情是我做了禁止用户打字，所以，但如果用户复制的内容从某地&粘贴到的地方，其中应该包含上述字符，我想在用户粘贴前检查，数据禁止输入。我担心的是这一点，但不知道如何做，或者有可能这样做或任何其他方式来解决这个问题？
提前感谢您的投入……
浏览 2提问于2015-05-09得票数 0
2回答
我的网站允许人们(任何拥有免费帐户的人)输入文本。到目前为止，我一直在剥离HTML标签等，以确保它们不会进入任何恶意的东西。然而，现在客户已经询问是否可以允许用户输入html。
这背后的想法是，一些用户可能希望添加更复杂的东西，例如表单。无论他们输入什么，稍后都会显示在另一个页面上-所以他们可能想要一个其他人可以填写和提交的表单。
我的问题是，这样做的风险是什么？显然，我会转义字符以降低注入攻击的风险，但我还需要注意什么？
或者这是不是太冒险了，我根本就不应该这么做？
浏览 1提问于2012-01-12得票数 2
我们正在开发一个应用程序，它将用户输入作为Html，并在不同的页面中呈现相同的Html作为输出。而且输入不应该像脚本标签一样有任何动态行为。
我们用Html对Javascript中的值进行编码，并将编码值保存在DB中。我们Html对保存的值进行解码并在新页面中呈现出来，以获得预期的结果(请参阅下面的示例)。
根据我到目前为止所读到的内容，在将输入呈现为另一个页面的输出之前，我应该对输入进行Html编码。我面临的问题是，不管用户添加了什么Html，都会在新页面中显示相同的内容。
示例：
用户输入：
<div><h2>Header</h2><p>th
浏览 0提问于2014-12-30得票数 0
回答已采纳
1回答
我目前正在为GCSE学习计算机科学，根据http://www.bbc.co.uk/education/guides/zkhykqt/revision/3，可以设置一个代理来分发病毒？据我所知，它位于你的电脑和互联网之间，也被用来掩盖你当前的位置和IP地址，我想不出它是如何吸引人们下载病毒的，如果它只是一台服务器，只需在网络设置中输入几个条目就可以连接起来，对不对？
浏览 0提问于2016-07-20得票数 -2
回答已采纳
1回答
我想在不硬编码密码的情况下，从pythonscript中执行命令。Pythonscript是Apache2上The服务的一部分。因为它是webservice的一部分，所以每次询问用户密码都不是一个选项，也不给整个文件夹提供完全的权限。
该命令应该执行一个已编译的C++文件(其名称存储在变量“CMDexecutable”中)。此编译的C++文件位于一个临时文件夹中，该文件夹是作为服务的一部分创建的，具有随机名称。路径存储在变量"rundir_temp“中。这个目录可以在网上自由访问。
现在，我的Pythonscript中有以下内容：
Popen(os.path.join(rundir_t
浏览 0提问于2016-02-01得票数 1
回答已采纳
4回答
在C++中，我有一个有许多名字的电话簿，比如Sinatra、Frank，我希望用户能够输入任意长度的字符串来扫描文件。一旦我让用户输入了所需长度的字符串，我如何扫描"Sinatra，Frank“的整个字符串来查找"Frank”、"Sinatra“或"atra”，并查看它属于哪个(或哪些)名称？
浏览 0提问于2011-03-12得票数 3
1回答
AllowHtml属性是否安全？
、、、、
我有一个MVC模型字段，用户输入一些html源代码。目前，我收到以下错误：
从客户端检测到潜在危险的Request.Form值。
我查看了以下资源：
资源要求添加AllowHtml属性。我添加了这个属性，现在没有出现错误。
我的问题是:我是否应该在我的应用程序中添加任何其他安全特性，或者AllowHtml属性是否都是必需的？我是否还应该使用以下保护库：
提前感谢
浏览 1提问于2014-10-25得票数 0
3回答
正在验证用户输入？
、、、
我对一些事情感到很困惑，想知道是否有人能解释一下。
在PHP中，我验证用户输入，所以htmlentitiies，mysql_real_escape_string是在插入数据库之前使用的，而不是在所有东西上都使用，因为我更喜欢在可能的情况下使用正则表达式，尽管我发现它们很难使用。现在，很明显，我将使用mysql_real_escape_string作为数据进入数据库，但不确定我是否应该使用htmlentities()，当我从数据库中获取数据并将其显示在网页上时，因为在此之前这样做是改变一个人输入的数据，这不是保持它的原始形式，这可能会导致问题，如果我想使用这些数据稍后用于其他用途。
例如，我有一
浏览 3提问于2010-09-04得票数 5
回答已采纳
我是一个javascript/jquery初学者，正在构建我的第一个学习脚本(只是客户端javascript)。我已经编写了它，并为它开始工作而感到兴奋，但现在我遇到了一些关于"XSS“漏洞的文章，以及关于永远不要使用jQuery.html()、.append()或任何编写到DOM的涉及”用户输入“的javascript的文章。这是一个不好的做法，你可以被黑，等等。然而，没有一篇文章/解释是清楚的，这是什么真正的含义。
这似乎是将“用户输入”传递到函数中，然后显示基于用户输入的输出显然是javascript的一种使用，特别是对于web应用程序和浏览器。还是我完全错过了什么？
下面是我所
浏览 4提问于2014-02-13得票数 1
回答已采纳
1回答
我很好奇，服务器是否可以在不知道客户端是完全“友好”的情况下对客户端进行验证，该代码并不监视用户的输入或网络请求。
如果浏览器有一个内置的、安全的、隔离的shell /作用域，可以散列和发送数据(这可以通过辅助服务器解压缩/查找脚本来验证)，这是我能想到的唯一方法。
是否有任何浏览器支持的(非DOM)输入/散列方法可以同时在服务器上安装，以识别真实性或用户输入？我希望在一般情况下避免Chrome扩展和潜在的密钥记录，但我不确定是否有浏览器支持此功能。
谢谢
编辑
我认为在一个单独的窗口中的某种形式的2步auth是最接近的，但是我没有SSL，而且我不喜欢随机“弹出”窗
浏览 3提问于2016-08-06得票数 0
我正在考虑使用函数'eval‘来计算用户生成的数学表达式。
然而，我被卡住了。我知道，如果我只允许数字和运算符(例如加号、减号等)，eval是安全的。但是，我希望让用户输入诸如sin(x)或cos(x)之类的函数，因此我需要允许解析器输入字母。
安全吗？
用户是否可以输入仅包含字母数字字符和字符{+、-、*、/} (方括号不包括在内)的恶意代码？
谢谢。
浏览 0提问于2021-06-20得票数 0
我有一个使用jquery的网站，该网站由https://ajax.googleapis.com/ajax/libs/jquery/2.1.4/jquery.min.js的google cdn托管。
我的一个用户抱怨网站不适合他们。我让他们查看开发人员控制台，他们在使用jquery.min.js时出现了一些错误，所以我让他们在一个新的选项卡中打开链接并将文件发送给我。文件的底部是一些脚本，试图将数据发布到adloads.net，但是jquery.min.js中的//# sourceMappingURL会导致javascript错误。
我猜想他们有一些恶意软件浏览器插件，或者可能是一种病毒将额外的
浏览 0提问于2017-01-01得票数 3
PHP新手。经过几个小时的学习和实践，我用MySQL数据库创建了一个小项目，用于检查/创建/编辑/删除员工信息。
所以这里是我的问题来改进它(作为一个好的和智能的php项目标准，不一定是企业级的)：我是应该使用更多的Javascript来做客户端验证，还是主要使用PHP函数来做这项工作？(例如，检查表单数据是否以正确的格式输入)
要修改员工的信息，我应该怎么做，以确保数据是在数据库内部使用相同的标准创建/编辑的(例如，无论用户在表单中输入了什么，名和名都应该始终以一个(也是唯一的)大写字母开头)、javascript、php函数或sql查询？我认为他们都可以让它工作，但哪一种是最好的方法，为什
浏览 0提问于2015-11-12得票数 0
我有一个实现python API的服务器。我从一个使用Angular.js的前台调用函数。有没有办法将认证密钥添加到我的调用中，这样随机的人就不能通过Angular公开的代码看到密钥？也许是文件结构？我不是很确定。
浏览 2提问于2014-02-11得票数 0
Angular文档的MSAL将我带到MSAL的JavaScript文档
Q4.如何使用MSAL.js在我的应用程序中实现单点登录
“不同域上的应用程序当应用程序托管在不同域上时，域A上缓存的令牌不能被域B中的MSAL.js访问。
这意味着当域A上登录的用户导航到域B上的应用程序时，他们将被重定向或通过Azure AD页面进行提示。由于Azure AD仍具有用户会话cookie，因此它将登录用户，用户将不必重新输入凭据。如果用户与Azure AD会话中有多个用户帐户，系统将提示用户选择要使用的相关帐户进行登录。“
Angular API的MSAL字符串类型为extraQueryParame
浏览 3提问于2019-12-10得票数 0
1回答
这做了一个Spring应用程序(Rest，JPA等)使用(通过Rest)从一个网站(角)和一个移动应用程序(Android)。
使用移动应用程序的用户(在未来)将能够通过Facebook、Google等进行身份验证，并将从应用程序所需的社交网络获得的一些信息存储在数据库中。
我通过提供用户名和密码(保存在数据库中)和从后端释放访问令牌(JWT)来实现身份验证，这两个前端在每个REST请求时都会使用访问令牌(JWT)到Spring。
现在，我希望用户的移动应用程序不要每次输入用户名和密码，而是为了“永远”而保持登录。
我在互联网上看到，当后端(Spring )返回HTTP错误401时，应用程序可
浏览 0提问于2021-02-24得票数 2
我对角质还不熟悉。我正在开发一个简单的登录表单，将输入的用户名与从JSON查询返回的用户名进行比较。如果找到匹配，则处理登录。
我觉得这样做是不安全的，我认为返回的JSON字符串可以通过浏览器的控制台访问，对吗？
我将增加密码检查，以及在不久的将来，一旦我知道如何正确地进行这一点。
我想指出正确的方向，以接近用户登录的问题角的方式。
app.js
angular.module('userApp', ["ngResource"]).
config(['$routeProvider', function($routeProvider) {
浏览 3提问于2013-02-07得票数 6
回答已采纳
2回答
I 如果你使用预先准备好的语句。
然而，在下面的示例中，这对我来说没有意义。
用户给出他的电子邮件地址。
我通常会运行这个
验证代码
// to validate data
if (!filter_var($_POST['email'], FILTER_VALIDATE_EMAIL)) {
header("Location: index.php");
die("Wrong email-address");
}
声明说，如果我们使用准备好的语句，我们不需要验证数据，如下所示
没有验证代码的代码
// to get ema
浏览 2提问于2009-08-08得票数 3
回答已采纳
2回答
我想打开本地拨号应用程序，并允许用户输入电话号码。我之所以想这样做，是因为在我的应用程序中，用户需要使用USSD代码来进行调用，但是使用下面的代码不会发生任何事情(没有启动)。
NSString *phoneNumber = [@"tel://" stringByAppendingString:number];
[[UIApplication sharedApplication] openURL:[NSURL URLWithString:phoneNumber]];
我在这里读到(StackOverflow)，禁止从你的应用程序中打包含*和#的电话。所以我想问一下，是否有任何
浏览 5提问于2014-12-01得票数 4
回答已采纳
2回答
我有一个连接到防火墙云存储来存储图像和存储数据的应用程序。我添加了一些安全规则，要求用户通过身份验证才能修改数据。我的应用程序不允许用户连接防火墙，我使用另一个服务，所以我在应用程序启动时进行了一个自动匿名的防火墙身份验证，以便用户可以使用该应用程序。我认为在firebase( android )控制台中输入的计算机SHA-1键将阻止在另一台计算机上编译android应用程序，从而保证匿名用户在我的应用程序上。但是，我可以在另一台计算机上构建和运行应用程序，而不会出现任何问题，好像匿名允许这样做一样？如何保护我的应用程序？谢谢
浏览 5提问于2020-07-24得票数 0
回答已采纳
我有一个简单的Golang应用程序，它有一个控制应用程序的HTTP API，该应用程序接口有一个由React.js应用程序提供支持的前端。前端允许用户更改设置，并将名为settings的json对象直接发送到API端点(具有简单的/api/settings身份验证内置)。我将该对象解组为一个结构供应用程序使用，如果出现错误，应用程序将使用默认结构并向客户端发送错误。我的问题是:我这样做是正确的还是不安全的；直接将json发送到应用程序，而不是任何服务器端验证，而是一个简单的json.unmarshal？
PS:我来自PHP+MySQL web应用的背景，在那里接受客户对数据库的输入而不逃脱它是
浏览 0提问于2017-03-11得票数 0
我们正在交付一个应用程序，我们的客户可以使用他们的网络集群。现在，我们是否可以证明该软件是恶意软件的证明，并且不会在他们的网络上传播恶意软件？这让我觉得：
理论上，只有少数用户能够访问共享文件服务器上的可执行文件应该是“安全的”。但是，我们如何对这一说法提出客观的证明呢？
此外，我们可以扫描我们的文件，并可能确保文件是安全的。然而，我们如何将这一事实明确地传达给我们的客户呢？
浏览 0提问于2018-07-20得票数 4
3回答
从一段时间以来，我一直在使用代码点火器，我刚刚在脚本中发现了一种sql -注入的可能性。
用户输入时
<script>alert('hi') </script>
在我的输入字段中，$this->security->xss_clean($field)移除赋值，但它不处理字符串的单引号。正因为如此，我获得查询错误的原因是
错误号: 37000
MicrosoftSQL ServerIncorrect语法在“hi”附近。
从删除field1 =‘远程警报(’hi‘)和field2 = 'asdasd’的帐户中选择*
文件名: D:\ht
浏览 3提问于2015-03-16得票数 0
回答已采纳
我希望我的Rails应用程序的用户能够在表单中提交他们的作为输入，但我绝对希望验证他们提供的是有效的Badge，而不是可能危及我的系统(Javascript ...)安全性的东西。
有没有好的方法来验证包含Facebook徽章的表单域？
浏览 0提问于2010-09-08得票数 0
4回答
恶意用户可以使用Bas-64或其他编码方案绕过web应用程序输入验证或绕过某些外部Web应用程序防火墙。由于这些编码方案是无限的，我们如何使这些输入有限来验证每一个输入字符串。
浏览 0提问于2013-04-16得票数 3
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
