3回答
我正在使用php和jquery开发一个非常、非常基本的回合制游戏，我正在寻找两种不同的方法来跟踪当前用户的分数：2) mysql -使用currentScore、user等创建一行，并每轮访问/更新一次。我试图在a)加载速度和b)使分数防篡改之间取得平衡。我认为本地javascript会更快，更少的加载时间，但mysql记录
浏览 1提问于2012-11-28得票数 2
回答已采纳
如何帮助使用客户端API库的开发人员防止最终用户修改客户端应用程序和web服务之间交换的数据？
另外，如何确保请求来自应用程序，而不是由简单地直接调用服务的最终用户模拟？我知道这里实现的任何安全性都会有解决办法，所以问题不是如何使其防篡改，而是防篡改。
浏览 1提问于2011-03-15得票数 2
3回答
对于隐藏字段篡改保护: Id，RowVersion，我使用Adam Tuliper AntiModelInjection的一个版本。我目前正在研究一种方法来防止在选择列表/下拉列表中发现的有效选项被篡改。考虑一个多租户共享数据库解决方案，其中fk不够安全，并且选项在级联下拉菜单中进行动态过滤。在过去的ASP.NET webforms时代，视图状态可以免费添加防篡改功能。在ajax时代，select列表防篡改是如何实现的？有没有一种通用的解决方案，通过比较散列而
浏览 5提问于2013-08-26得票数 0
1回答
因此，当客户端最初希望向CA注册他的公钥时，他将需要CA的公钥，以便将他自己的公钥发送到CA进行注册。客户端如何获取密钥？我对CA的工作原理有一个基本的概念，但我不明白公钥的初始注册是如何在没有任何嗅探或欺骗的情况下发生的。
浏览 13提问于2017-05-19得票数 0
5回答
创建防篡改加密密码重置令牌，其中包含用户id和加密令牌内的过期时间。ASP.NET 2.0是否有生成密码重置令牌的内置方法？
浏览 0提问于2013-02-22得票数 10
回答已采纳
我读到，在TLS上，每个TLS记录(握手后)都是“可靠的”，这意味着它不能被篡改。
我理解握手，但我不明白如何实现“防篡改”的TLS记录或TCP数据包。
浏览 0提问于2021-05-11得票数 1
回答已采纳
说：
cookie数据是加密签名的，以防止篡改，但它没有加密，所以任何访问它的人都可以读取它的内容，而不是编辑它(Rails如果编辑了它，就不会接受它)。设置签名cookie，防止用户篡改其值。cookie由应用程序的config.secret_token值签名。当您创建一个新的Rails应用程序时，Rails默认生成这个值。第一个引用使得cookie数据看起来似乎一般都是防篡改的，而第二个声明说，除非您添加.signed，否则数据可以被篡改。到底是
浏览 5提问于2013-05-28得票数 1
回答已采纳
我已经上传(更新)我的apk在谷歌游戏控制台。上传到google后，我只需从play商店下载并安装。当我试图打开这个应用程序时，它就崩溃了。它并不是只在我上传到谷歌游戏之后才起作用的。E/AndroidRuntime:致命异常: main
java.lang.RuntimeException: Unable to create application com.gae.scaffolder.plugin.Application: com.gae.scaffolder.plugin.MessageGuardException_RFA
浏览 3提问于2020-06-20得票数 2
1回答
这些移动是作为AJAX请求实现的。我的后端是expressjs with node。
我可以异步实现移动，但有一点可能是，较早的移动可能会在较晚的移动之后完成。我可以通过将请求链接到promises来确保移动任务按接收请求的顺序完成，但我能保证在另一个请求之前发出的http请求将在另一个请求之前到达吗？我担心的是，用户可能会通过模拟带有时间戳的请求来作弊，破坏订单，如果他们即将失败，就会使游戏崩溃。这是因为如果某些动作的执行顺序不正确，就会破坏游戏。即使我在每个
浏览 8提问于2016-08-02得票数 0
1回答
我有权(付费)访问托管在亚马逊网络S3的pdf。访问是通过预先签名的url授予的。pdf在浏览器中打开，但我想下载它。我能用客户端的url做些什么来覆盖头文件或者强制下载pdf？
浏览 3提问于2018-06-25得票数 1
考虑到最近的ASP.NET漏洞，我应该在我的httphandlers中寻找什么会导致这样的填充Oracle漏洞？
浏览 5提问于2010-10-29得票数 0
6回答
我有一份数据。目前，它是一个XML文件，但架构可能会发生变化。因此，让我们暂时假设它是一个C#类。当我将数据存储在磁盘或数据库中时，我需要添加某种签名或指纹或校验和或任何东西，以确保没有人可以修改数据。警告:即使管理员或开发人员有权访问所有源代码，也不应该能够对其进行修改。我从所有字段生成一个散列，即SHA-512，然后使用该散列作为密码对该散列和我的附加数据进行加密，以获得我的签名。为了解密，我的函数将从文件中的实际数据生成散列，并尝试解密签名。但这不是防篡改
浏览 0提问于2009-03-04得票数 8
回答已采纳
“的出色回答中，用户Lie解释说，SIM卡的关键数据存储在”防篡改外壳“中，受到”物理安全措施设计“的保护，使得从卡中读取密钥变得非常困难。
这些“物理安全措施”是什么，它们是如何工作的？
浏览 0提问于2017-07-11得票数 2
4回答
(密钥的非机密部分- RSA密钥对的公钥-但不是对称密钥的一部分-应该仍然是可检索的，特别是如果密钥是在安全存储中生成的)有没有想到哪款安卓手机，有这样一个防篡改的芯片？
浏览 15提问于2011-03-04得票数 11
回答已采纳
我知道USB设备有一个写保护开关，禁止在设备端写入，有类似硬件开关的设备永久擦除设备内存，还是另一种可以可验证地擦除数据的方法？
浏览 0提问于2017-05-29得票数 0
我目前正在为一个手机游戏编写一个用户身份验证API。我希望确保用户只能从移动应用程序访问系统。(也就是说，如果从浏览器或CURL (未授权系统)访问server API，则服务器必须拒绝访问，即使确切的POST参数有效)。理想情况下，系统也不应该允许重放攻击。我正在考虑添加一个具有当前时间戳的每个用户唯一的salt，并在客户端应用程序上使用私钥SHA256-ing参数，然后在服务器上进行验证。这种方式将阻止来自浏览器或CURL的访问，因为攻击者需要获得私钥才能计算SHA256散列。salt (包括时间戳)也将作为参数之一发送，服务器将获得时间戳并在超过
浏览 2提问于2013-08-06得票数 1
我最初的倾向是将JWT与用户的行一起存储在数据库中，然后在每次请求时根据数据库验证令牌的声明。
但是我突然想到，令牌有效负载是用我服务器的私钥签名的。假设我的私钥从未被泄露过，那么是否可以安全地假设JWT中包含的所有数据(由用户表示为比勒令牌)都是防篡改的？我知道第三方可能会读到它，因为我没有加密。
浏览 0提问于2020-03-08得票数 1
回答已采纳
是否有任何现代浏览器都不能关闭或不能篡改的标题？还是Referer？还是Origin？还是其他的标题？
或者是头之外的其他东西？
浏览 4提问于2020-05-27得票数 0
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议活动推荐
腾讯云开发者
